Ein ECS-Cluster auf EC2 wird keinen Internetzugang mehr haben; NAT Gateways und das Internet Gateway müssen entfernt werden. ECS-Tasks müssen weiterhin Images aus privaten ECR-Repos und aus einer öffentlichen ECR-Registry pullen können. Öffentliche Images müssen aktualisiert werden, sodass neue Versionen innerhalb von 24 Stunden für den Cluster verfügbar sind. Welche Kombination von Schritten (wählen Sie drei) bietet die erforderliche Funktionalität mit minimalem Betriebsaufwand?

Um private ECR-Images ohne Internetzugang zu pullen, ist ein ECR-Interface-VPC-Endpunkt für private Repositories erforderlich. Für öffentliche ECR-Images bietet eine einzelne ECR-Pull-Through-Cache-Regel für die öffentliche ECR-Registry die effizienteste Lösung. Sie müssen die Task-Definitionen aktualisieren, um die gecachten Images zu referenzieren, und sicherstellen, dass die Images vor dem Entfernen des Internetzugangs einmal gepullt wurden, um die initiale Befüllung des Caches zu gewährleisten. Die Aktualisierung innerhalb von 24 Stunden wird durch den Pull-Through-Cache automatisch verwaltet. Ein S3-Gateway-Endpunkt ist notwendig, da ECR S3 für die Speicherung von Image-Layern verwendet. Die Option mit CodeBuild ist zu aufwändig und teuer, da sie für jedes öffentliche Image ein separates Repo und einen Build-Prozess erfordert. Eine Pull-Through-Cache-Regel pro Image ist ebenfalls ineffizient, da eine einzelne Regel für die gesamte öffentliche ECR-Registry ausreicht. Ein ECR-Interface-VPC-Endpunkt für öffentliche ECR-Repositories ist nicht die primäre Lösung für das Caching und die Aktualisierung von öffentlichen Images, sondern für den direkten Zugriff, der hier durch den Pull-Through-Cache abgedeckt wird.