Ein Unternehmen nutzt AWS Organizations. Jedes Anwendungsteam hat ein eigenes Konto und eingeschränkten Zugriff auf ein zentrales Shared Services-Konto. Die Teams benötigen vollen Zugriff, um ihre eigenen Pakete zu verwalten (herunterladen, veröffentlichen, gewähren). Einige gängige Bibliotheken müssen mit der gesamten Organisation geteilt werden. Welches Setup mit minimalem Verwaltungsaufwand erfüllt diese Anforderungen? (Wählen Sie drei.)

Die Erstellung einer CodeArtifact-Domain im Shared Services-Konto mit organisationsweiten Read- und CreateRepository-Berechtigungen ermöglicht es jedem Team, eigene Repositories zu erstellen und zu verwalten, während die zentrale Domainverwaltung beibehalten wird. Ein CodeArtifact-Repository in jedem Anwendungsteam-Konto mit vollem Lese- und Schreibzugriff erfüllt die Anforderung, dass Teams ihre eigenen Pakete verwalten können. Das Erstellen eines CodeArtifact-Repositories im Shared Services-Konto für gängige Bibliotheken, das der Organisation Lesezugriff gewährt und als Upstream für die Team-Repositories konfiguriert wird, ermöglicht die gemeinsame Nutzung und den Zugriff auf diese Bibliotheken. Die Option, eine CodeArtifact-Domain in jedem Anwendungsteam-Konto zu erstellen, würde den Verwaltungsaufwand erhöhen, da jede Domain separat verwaltet werden müsste. Das Hinzufügen ressourcenbasierter Richtlinien für den Lesezugriff auf Repositories anderer Teams ist weniger effizient und skalierbar als die Upstream-Konfiguration. Das Festlegen von Repositories anderer Teams als Upstream für die Freigabe ist nicht die primäre Methode für organisationsweite Freigaben und würde die Verwaltung komplexer machen.