Una empresa está migrando de CI/CD on-premises a AWS. Quieren que sus paquetes y repositorios públicos dependientes estén disponibles en CodeArtifact con una sobrecarga operativa mínima. ¿Qué combinación de pasos deben seguir? (Elija dos)

La primera opción correcta describe el uso de AWS IAM Roles Anywhere para permitir que los sistemas CI/CD on-premises publiquen paquetes de forma segura en CodeArtifact sin necesidad de credenciales de AWS de larga duración. Esto minimiza la sobrecarga operativa al integrar la autenticación on-premises con AWS. La segunda opción correcta detalla cómo configurar CodeArtifact para manejar dependencias de repositorios públicos. Al crear repositorios de CodeArtifact con conexiones externas y configurarlos como dependencias upstream, CodeArtifact puede almacenar en caché y servir estos paquetes públicos, lo que mejora el rendimiento y la fiabilidad para los pipelines. La opción incorrecta de la imagen de VM es demasiado compleja y no es la forma estándar de publicar paquetes en CodeArtifact. La opción de S3 y Lambda introduce una complejidad innecesaria para la publicación directa de paquetes. La opción de un único repositorio con múltiples conexiones externas downstream es incorrecta porque las conexiones externas se configuran como upstream para que CodeArtifact pueda extraer dependencias de ellas, no como downstream.