Un clúster de ECS en EC2 ya no tendrá acceso a internet; las NAT gateways y el internet gateway deben eliminarse. Las tareas de ECS aún deben extraer imágenes de repositorios privados de ECR y de un registro público de ECR. Las imágenes públicas deben actualizarse para que las nuevas versiones estén disponibles para el clúster en un plazo de 24 horas. ¿Qué combinación de pasos (elija tres) proporciona la funcionalidad requerida con una sobrecarga operativa mínima?

Para permitir que las tareas de ECS extraigan imágenes de ECR sin acceso a Internet, se necesitan puntos finales de VPC. Un punto final de interfaz de ECR para repositorios privados de ECR permite el acceso a imágenes privadas. Un punto final de puerta de enlace de S3 es necesario porque ECR utiliza S3 para almacenar las capas de las imágenes. Para las imágenes públicas, una regla de caché de extracción de ECR es la solución más eficiente. Al configurar una única regla para el registro público y asegurar que las imágenes se extraigan al menos una vez antes de eliminar el acceso a Internet, ECR almacenará en caché estas imágenes localmente, haciéndolas accesibles sin Internet. La opción de CodeBuild es demasiado compleja y genera una sobrecarga operativa significativa. La opción de Lambda con reglas de caché de extracción individuales es menos eficiente que una única regla de caché de extracción. Un punto final de interfaz de ECR para repositorios públicos no es aplicable ya que las reglas de caché de extracción son la forma de acceder a ellos sin Internet.