Um cluster ECS no EC2 não terá mais acesso à internet; os gateways NAT e o internet gateway devem ser removidos. As tarefas do ECS ainda devem extrair imagens de repositórios ECR privados e de um registro ECR público. As imagens públicas devem ser atualizadas para que novas versões estejam disponíveis para o cluster em 24 horas. Qual combinação de etapas (escolha três) fornece a funcionalidade necessária com sobrecarga operacional mínima?

A criação de um endpoint de interface do ECR para repositórios privados permite que as tarefas do ECS acessem imagens sem sair da VPC. Um endpoint de gateway S3 é necessário porque o ECR usa o S3 para armazenar camadas de imagem, garantindo que as extrações de imagem funcionem. Uma regra de cache pull-through do ECR para o registro público permite que o ECR armazene em cache imagens públicas dentro da sua conta, tornando-as acessíveis mesmo sem acesso direto à internet, desde que sejam extraídas pelo menos uma vez. A opção de criar um projeto CodeBuild é excessivamente complexa e cara para o que pode ser resolvido com o cache pull-through. A opção de criar uma função Lambda para invocar cada regra pull-through é desnecessária, pois a regra pull-through é ativada na primeira solicitação. A criação de um endpoint de interface do ECR para repositórios ECR públicos não é possível, pois eles são externos à sua VPC.