一家公司正在将其本地CI/CD迁移到AWS。他们希望在CodeArtifact中提供其软件包和依赖的公共存储库，并尽量减少操作开销。他们应该采取哪些步骤组合？（选择两项）

选项B正确。AWS IAM Roles Anywhere允许本地CI/CD系统通过短期凭证安全地访问AWS资源，无需管理长期密钥，从而降低操作开销。本地管道承担此角色后，即可将软件包发布到CodeArtifact。 选项D正确。CodeArtifact的外部连接功能允许CodeArtifact存储库直接从公共存储库（如npm、PyPI或Maven Central）获取软件包。通过将公共存储库配置为上游依赖项，CodeArtifact可以缓存这些公共软件包，从而提高构建速度和可靠性，同时减少操作开销。 选项A不正确，因为它引入了VM镜像构建和AMI创建的复杂性，这与将软件包发布到CodeArtifact的目的不直接相关，且操作开销高。 选项C不正确，因为它涉及S3作为中间存储和Lambda函数，增加了额外的组件和管理负担，而不是直接将软件包发布到CodeArtifact。 选项E不正确，CodeArtifact的外部连接是配置为上游（upstream）而不是下游（downstream）的，以从公共存储库获取依赖项。