Un cluster ECS sur EC2 n'aura plus d'accès à Internet ; les passerelles NAT et la passerelle Internet doivent être supprimées. Les tâches ECS doivent toujours extraire des images des dépôts ECR privés et d'un registre ECR public. Les images publiques doivent être actualisées afin que les nouvelles versions soient disponibles pour le cluster dans les 24 heures. Quelle combinaison d'étapes (choisissez-en trois) fournit la fonctionnalité requise avec un minimum de frais opérationnels ?

Pour permettre aux tâches ECS d'accéder aux dépôts ECR privés sans accès Internet, un point de terminaison d'interface VPC ECR est nécessaire. Les images publiques d'ECR peuvent être mises en cache localement à l'aide d'une règle de cache pull-through ECR unique, ce qui élimine le besoin d'un accès direct à Internet pour le registre public. Il est crucial de s'assurer que toutes les images publiques sont extraites au moins une fois via ce cache avant de couper l'accès Internet. Enfin, un point de terminaison de passerelle S3 est requis car ECR utilise S3 pour stocker les couches d'images, permettant ainsi aux tâches de télécharger ces couches sans accès Internet. Les options incorrectes sont : Créer un projet CodeBuild par image publique est trop complexe et génère des frais opérationnels élevés. Créer une règle de cache pull-through ECR pour chaque image publique et une fonction Lambda pour l'invoquer est également trop complexe et ne respecte pas l'exigence de frais opérationnels minimaux. Créer un point de terminaison d'interface VPC ECR pour les dépôts ECR publics n'est pas nécessaire si un cache pull-through est utilisé, car le cache gère l'accès aux images publiques.