Bir şirket, konteyner iş yüklerini çoklu hesaplı bir AWS Organizations kurulumuna geçiriyor. Uygulama hesapları iş yüklerini çalıştırırken, paylaşılan hizmetler hesabı merkezi hizmetleri barındırıyor. Uyumluluk gereği, her konteyner imajının dağıtımdan önce taranması, kritik güvenlik açığı olmayan imajların aşağı akışta kullanılması ve tarama öncesi ve tarama sonrası imajların izole edilmesi gerekiyor, böylece dağıtımlar tarama öncesi imajları kullanamaz. Bu iş akışını en az yönetim yüküyle merkezileştiren adımlar çifti hangisidir? (İki tane seçin.)

Doğru cevaplar, merkezi bir tarama ve yönetim yaklaşımı sunar. İlk doğru seçenek, tüm ECR depolarını paylaşılan hizmetler hesabında merkezileştirerek yönetim yükünü azaltır. Her görüntü için bir ön tarama ve bir son tarama deposu oluşturulması, taranmamış ve taranmış görüntülerin izolasyonunu sağlar. Kaynak tabanlı politikalar, kuruluş genelinde uygun erişimi yönetmek için en az yönetim yüküne sahip yoldur. İkinci doğru seçenek, ECR tarama tamamlanma olaylarını dinlemek için EventBridge ve tarama sonuçlarına göre görüntüleri otomatik olarak son tarama depolarına taşımak için bir Lambda işlevi kullanır. Bu, manuel müdahaleyi ortadan kaldırır ve iş akışını otomatikleştirir. Diğer seçenekler ya daha fazla yönetim yükü gerektirir (her yayıncı hesapta depolar oluşturmak veya CodePipeline kullanmak gibi) ya da gerekli izolasyonu veya otomasyonu sağlamaz. Görüntü replikasyonu, tarama sonrası depoya yalnızca taranmış görüntülerin taşınmasını sağlamaz.