Tüm şirket içi kalite kontrol uygulamaları kapsayıcılıdır (containerized). Jenkins, sürekli yama ve yükseltme gerektiren Amazon EC2 örnekleri üzerinde çalışmaktadır. Uyumluluk görevlisi, IP içerdiği için derleme yapıtlarının (build artifacts) şifrelenmesini talep etmektedir. Bu gereksinimi karşılamanın en sürdürülebilir yolu nedir?

Doğru cevap, EC2 tabanlı Jenkins'i AWS CodeBuild ile değiştirmek ve derleme çıktılarını korumak için CodeBuild'in yapıt şifrelemesini kullanmaktır. Bu yaklaşım, Jenkins'in sürekli yama ve yükseltme ihtiyacını ortadan kaldırarak operasyonel yükü azaltır. AWS CodeBuild, tam olarak yönetilen bir derleme hizmetidir, yani altyapı yönetimi AWS tarafından yapılır. Ayrıca, CodeBuild derleme yapıtlarını otomatik olarak şifreleyebilir, bu da uyumluluk gereksinimini doğrudan karşılar. Diğer seçenekler neden doğru değil: AWS Systems Manager kullanarak EC2 örneklerinde yama ve yükseltmeleri otomatikleştirmek, Jenkins'in temel altyapı yönetim sorununu çözmez ve uyumluluk için yapıt şifrelemesi sağlamaz. Jenkins'i bir Amazon ECS kümesine geçirmek, Jenkins'in yönetim yükünü bir miktar azaltabilir ancak derleme yapıtlarının şifrelenmesi için ek adımlar gerektirir ve CodeBuild kadar entegre bir çözüm sunmaz. Bir derleme eylemiyle AWS CodePipeline kullanmak ve yapıtları AWS Secrets Manager kullanarak şifrelemek, Secrets Manager'ın yapıt şifrelemesi için tasarlanmamış olması nedeniyle uygun değildir. Secrets Manager, hassas bilgileri (kimlik bilgileri gibi) depolamak için kullanılır, derleme yapıtlarını şifrelemek için değil.