コンテナのイメージの改ざんの防止

正解は イ です。 イメージの 署名 と、デプロイ時の 署名の検証 で、改ざんや承認されていないイメージの利用を防ぎます。タグの不変(Immutable)の設定も有効です。 どのイメージが使われるか不明確になり、改ざんも防げない。 承認されたイメージだけをデプロイできる。 タグを上書きされる危険が増える。 改ざんの防止とは関係がない。

ECRに保存したコンテナのイメージを、EKSにデプロイしている。イメージが途中で改ざんされたり、承認されていないイメージがデプロイされたりすることを防ぎたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全てのイメージに latest のタグを付けて、常に最新を使うようにする
イ
Signerで署名し、デプロイ時に署名を検証する
ウ
ECRのリポジトリーのタグを、上書きできる(Mutable)設定に変更する
エ
古いイメージを自動で削除する