Eine CodePipeline führt folgende Schritte aus: (1) CodeBuild kompiliert und führt Unit-Tests aus, (2) CodeDeploy stellt auf EC2 Staging bereit, (3) CodeDeploy stellt auf EC2 Production bereit. Die Qualitätssicherung möchte das Build-Artefakt vor der Produktion überprüfen und einen manuellen Penetrationstest durchführen, der über eine REST-API aufgerufen wird. Welche Kombination von Änderungen sollte der DevOps-Ingenieur vornehmen? (Wählen Sie zwei.)

Eine manuelle Genehmigungsaktion in AWS CodePipeline ist die korrekte Methode, um einen menschlichen Eingriff zu ermöglichen, bevor die Pipeline fortgesetzt wird. Dies ist ideal für die Qualitätskontrolle und die Überprüfung des Build-Artefakts vor der Produktionsbereitstellung. Um den Penetrationstest über eine REST-API aufzurufen, sollte die Pipeline aktualisiert werden, um eine AWS Lambda-Funktion aufzurufen. Lambda kann HTTP-Anfragen an externe APIs senden und so den Penetrationstest initiieren. Die Änderung der buildspec.yml für eine manuelle Genehmigung ist nicht vorgesehen; buildspec.yml steuert den Build-Prozess, nicht den Pipeline-Fluss. CodeDeploy-Bereitstellungsgruppen erfordern keine manuelle Genehmigung, um fortzufahren, sondern steuern die Bereitstellungsstrategie. Die Pipeline kann die REST-API für das Penetrationstest-Tool nicht direkt aufrufen; sie benötigt einen Vermittler wie Lambda.