Contoso Retail, Amazon ECR kullanır ve Amazon ECS'ye dağıtım yapar. Güvenlik gereksinimleri, Yüksek veya Kritik CVE'lere sahip hiçbir imajın üretime alınmamasını zorunlu kılmaktadır. CI/CD işlem hatlarında minimum manuel adımla otomatik zorlama istiyorlar. Bu gereksinimleri karşılayacak eylem kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, Contoso Retail'in güvenlik gereksinimlerini karşılamak için otomatik ve önleyici bir yaklaşım sunar. Amazon ECR gelişmiş taramayı (Amazon Inspector) push anında etkinleştirmek, imajların depoya yüklenir yüklenmez güvenlik açıkları için otomatik olarak taranmasını sağlar. Bu, güvenlik sorunlarının yaşam döngüsünün erken aşamalarında tespit edilmesine olanak tanır. CodeBuild aşaması eklemek, bu tarama sonuçlarını CI/CD işlem hattına entegre eder. Yüksek veya Kritik CVE'ler bulunduğunda derlemeyi başarısız kılarak, bu tür imajların üretime dağıtılmasını otomatik olarak engeller ve manuel adımları minimuma indirir. Yanlış seçenekler ise ya gereksinimleri tam olarak karşılamaz ya da daha az etkili yöntemlerdir. Bir ECR deposu ayarını açarak imaj çekmelerini engellemek, dağıtım sırasında sorunlara yol açabilir ve önleyici olmaktan çok reaktif bir çözümdür. ECS dağıtım devre kesicisini etkinleştirmek, zaten dağıtılmış olan görevleri durdurur, bu da istenmeyen bir durumdur; amaç, sorunlu imajların dağıtımını baştan engellemektir. ECR yaşam döngüsü politikası ile imajları silmek, imajın silinmesine neden olur ancak dağıtım sürecini otomatik olarak durdurmaz ve bu durum, üretimde kesintilere yol açabilir.