AWS Organizations 组织中的开发团队需要使用集中式 AWS CodeArtifact 存储库中托管的 Python 包。他们的 CodeBuild 作业在没有互联网访问的 VPC 中运行；他们已经创建了 CodeArtifact VPC 端点并更新了 buildspec，但构建仍然无法下载该包。DevOps 工程师应采取哪些操作组合，以便团队可以使用 CodeArtifact 包？（选择两项）

CodeArtifact 存储库的包存储在 Amazon S3 中。因此，即使 CodeArtifact VPC 端点已配置，CodeBuild 仍需要访问 S3 才能下载包。创建 Amazon S3 网关端点并更新路由表，允许 CodeBuild 在没有互联网访问的情况下通过私有连接访问 S3。此外，CodeBuild 项目使用的 IAM 角色必须具有访问 CodeArtifact 存储库的权限，例如 codeartifact:ReadFromRepository。 修改 CodeArtifact 存储库策略的 Principal 是不必要的，因为 IAM 角色权限已足够。使用 AWS RAM 共享 CodeArtifact 存储库或指定委派管理员与此问题无关。