Uma empresa está migrando cargas de trabalho de contêineres para uma configuração de AWS Organizations de múltiplas contas. As contas de aplicação executam as cargas de trabalho; uma conta de serviços compartilhados hospeda serviços centralizados. A conformidade exige que cada imagem de contêiner seja verificada antes da implantação, imagens sem vulnerabilidades críticas podem ser consumidas a jusante, e imagens pré-verificação e pós-verificação devem ser isoladas para que as implantações não possam usar imagens pré-verificação. Qual par de etapas centraliza esse fluxo de trabalho com o menor custo administrativo? (Escolha duas.)

A primeira resposta correta centraliza o armazenamento das imagens ECR na conta de serviços compartilhados, o que é eficiente para uma configuração de AWS Organizations. A criação de repositórios pré-verificação e pós-verificação para cada imagem, com verificação habilitada nos pushes para os repositórios pré-verificação, garante a segregação e a conformidade. As políticas baseadas em recursos permitem controle de acesso granular para toda a organização, minimizando a sobrecarga administrativa. A segunda resposta correta descreve a automação do fluxo de trabalho. Usar uma função Lambda acionada por EventBridge na conclusão da verificação da imagem permite que o sistema verifique automaticamente os resultados e promova apenas as imagens sem vulnerabilidades críticas para os repositórios pós-verificação, garantindo que apenas imagens seguras sejam consumidas, com baixo custo administrativo. A opção de criar repositórios pré-verificação em cada conta de publicação aumenta a complexidade e o custo administrativo. A configuração de replicação de imagens não aborda a verificação de vulnerabilidades nem a promoção condicional. Criar um CodePipeline por repositório é excessivamente complexo e caro para este caso de uso.