Bir şirket, konteynerli uygulamasını Amazon Elastic Container Service (Amazon ECS) üzerinde çalıştırmaktadır. Şirket, konteyner imajlarında kritik güvenlik açıklarının bulunmadığından emin olmalı ve imajlara erişimi belirli IAM rolleri ve belirli AWS hesaplarıyla, minimum operasyonel yük ile kısıtlamalıdır. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon ECR'nin yerleşik güvenlik tarama yeteneklerini (scan-on-push) ve güçlü erişim kontrol mekanizmalarını (repository politikaları ve kimlik tabanlı politikalar) birleştirdiği için en uygun çözümdür. Bu, hem güvenlik açıklarının tespitini hem de belirli IAM rolleri ve AWS hesapları ile erişim kısıtlamasını minimum operasyonel yükle sağlar. CI/CD hattı, dağıtımı otomatikleştirir. Diğer seçenekler neden yanlış: İlk yanlış seçenek, yalnızca kimlik tabanlı politikalar kullanır. ECR repository politikaları, belirli AWS hesaplarına ve IAM sorumlularına erişimi kısıtlamak için ek bir kontrol katmanı sağlar ve bu senaryoda gereklidir. İkinci yanlış seçenek, kendi kendine yönetilen bir registry ve host tabanlı tarayıcılar kullanır. Bu, yüksek operasyonel yük getirir ve ECR'nin sunduğu yönetilen hizmet avantajlarından yararlanmaz. Ayrıca, erişim kontrolü için temel kimlik doğrulama, IAM politikaları kadar granüler ve güvenli değildir. Üçüncü yanlış seçenek, AWS CodeArtifact'ı kullanır. CodeArtifact, uygulama paketleri ve bağımlılıkları için tasarlanmıştır, konteyner imajları için değil. Konteyner imajları için uygun hizmet Amazon ECR'dir.