AWS認定試験 Developer - Associate(予想問題) その12

問題 20 / 65

CI/CD パイプラインで ECR への push 前に認証を行う場合のベストプラクティスはどれですか

CI サーバに IAM ユーザーの長期アクセスキーを平文で置いておく
ECR のコンソールで毎回手動ログインしてから CI を走らせる
CI 環境で必要な権限を持つ IAM ロールを割り当て、aws ecr get-login-password を使ってログインしてから docker push する
docker login に直接 AWS アクセスキーとシークレットを渡す
ECR の代わりにパブリック Docker Hub を使って認証を回避する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。