Um pipeline constrói imagens de contêiner em uma conta e as implanta em um cluster ECS de produção que será movido para uma conta AWS diferente na mesma região. O cluster de produção deve extrair imagens por uma conexão privada. Qual design atende a esses requisitos?

A opção correta atende a todos os requisitos: a criação de endpoints de VPC para ECR e S3 garante que as extrações de imagem ocorram por uma conexão privada, sem passar pela internet pública. Definir uma política de repositório no ECR da conta principal permite que as tarefas ECS da conta de destino acessem as imagens. Conceder permissão à função de execução da tarefa ECS é essencial para autorizar a operação de pull. A primeira opção está incorreta porque sugere criar um novo repositório ECR na conta separada, o que não é necessário e adiciona complexidade. A segunda opção está incorreta porque não aborda o requisito de conexão privada (endpoints de VPC). A terceira opção está incorreta porque a replicação de imagem não é necessária; o requisito é extrair imagens de um repositório centralizado.