CI/CD pipeline 會建置容器映像檔，將它們推送到 Amazon ECR，然後部署到 EKS 開發命名空間進行動態測試。團隊希望在 pipeline 中更早地新增映像檔分析階段，以便在部署到 EKS 之前掃描映像檔。哪種解決方案可提供最高的營運效率？

正確答案提供了最高的營運效率，因為它利用了 AWS 原生服務 (ECR 掃描和 CodePipeline/Lambda) 來自動化映像檔掃描，並在發現問題時自動停止部署，減少手動介入。ECR 的基本掃描是免費且易於啟用。 其他選項的缺點： 1. 在本機執行 docker scan 並使用 pre-commit hook 會增加開發人員的負擔，且難以強制執行和擴展。 2. 在原始碼簽出後立即進行原始碼掃描有其價值，但它無法掃描最終建置的容器映像檔中的潛在漏洞或惡意軟體。 3. 在部署階段才檢查掃描結果太晚了，因為映像檔已經被推送到 ECR，如果掃描失敗，會浪費資源並延遲問題的發現。