Amazon ECRの「拡張スキャン（Enhanced Scanning）」を有効にしている場合、コンテナイメージのスキャンはいつ実行されますか。

AWS Nitro Enclavesを使用する際、エンクレーブ内で実行されるアプリケーションが外部（親インスタンス含む）と通信する唯一の方法は何ですか。