Ein Unternehmen benötigt eine Sicherheitsfreigabe, bevor Anwendungsänderungen mithilfe von AWS CodePipeline in der Produktion bereitgestellt werden, und die Freigabe muss aufgezeichnet und aufbewahrt werden. Welche Kombination von Aktionen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die manuelle Genehmigungsaktion in CodePipeline ermöglicht es, den Pipeline-Fluss anzuhalten, bis eine Genehmigung erteilt wird, was die Sicherheitsfreigabe vor der Produktion gewährleistet. Eine IAM-Richtlinie schränkt den Zugriff auf diese Genehmigung auf das Sicherheitsteam ein. CloudTrail zeichnet alle API-Aufrufe und Aktionen in Ihrem AWS-Konto auf, einschließlich der Genehmigungsschritte in CodePipeline. Das Speichern dieser Protokolle in S3 erfüllt die Anforderung zur Aufzeichnung und Aufbewahrung von Audit-Datensätzen. Das Schreiben von Pipeline-Aktionen in CloudWatch Logs oder S3 bietet zwar Einblicke, erfüllt aber nicht direkt die Anforderung einer Sicherheitsfreigabe oder der Aufzeichnung der Genehmigung. Eine benutzerdefinierte Aktion mit einer Lambda-Funktion könnte eine Genehmigung implementieren, ist aber komplexer als die integrierte manuelle Genehmigungsaktion und bietet nicht automatisch die erforderliche Audit-Funktionalität ohne zusätzliche Konfiguration.