某公司執行一個 Amazon EKS 叢集（使用 AWS 受管節點群組），並將容器映像儲存在 Amazon ECR 中。安全政策要求對所有 AWS 資源進行持續的弱點掃描。哪個選項能以最少的操作負擔滿足此要求？

Amazon Inspector 專為持續弱點掃描而設計，能自動掃描 Amazon EC2 實例（EKS 節點底層的實例）和 Amazon ECR 儲存庫中的容器映像，提供詳細的發現結果。這是一個完全託管的服務，操作負擔最低。 其他選項的缺點： 啟用 AWS Security Hub 僅是聚合安全發現結果，它本身不執行掃描，需要整合其他掃描服務。 啟動 EC2 實例並安裝第三方掃描產品會增加管理和維護負擔，且可能無法完全涵蓋 EKS 節點和 ECR 的整合掃描。 在 EKS 節點上安裝 Amazon CloudWatch 代理程式主要用於監控日誌和指標，不具備弱點掃描功能。