所有內部品質控制應用程式都已容器化。Jenkins 執行在需要持續修補和升級的 Amazon EC2 實例上。合規官員要求建置成品必須加密，因為它們包含智慧財產權 (IP)。要滿足此要求，最易於維護的方法是什麼？

用 AWS CodeBuild 取代基於 EC2 的 Jenkins 是最易於維護的方法。CodeBuild 是一種完全託管的建置服務，無需管理底層伺服器，解決了 Jenkins 在 EC2 上需要持續修補和升級的問題。CodeBuild 內建了成品加密功能，可以直接滿足合規官員對建置成品加密的要求，保護智慧財產權。 將 Jenkins 遷移到 Amazon ECS 叢集雖然解決了伺服器管理問題，但仍需要額外步驟來確保建置成品的加密，不如 CodeBuild 內建功能直接。使用 AWS Systems Manager 自動化 EC2 實例上的修補和升級，並啟用 EBS 加密，雖然能解決部分問題，但仍需管理 EC2 實例，且 EBS 加密不直接應用於建置成品。使用 AWS CodePipeline 和 AWS Secrets Manager 加密成品，Secrets Manager 主要用於儲存密碼，不適用於加密建置成品。