Un pipeline construit des images conteneur dans un compte et les déploie sur un cluster ECS de production qui sera déplacé vers un autre compte AWS dans la même région. Le cluster de production doit extraire les images via une connexion privée. Quelle conception répond à ces exigences ?

La bonne réponse est de créer des points de terminaison ECR VPC et un point de terminaison de passerelle S3, puis de définir une politique de référentiel sur le référentiel ECR de production dans le compte principal pour autoriser les extractions par les tâches ECS de production du compte séparé, et d'accorder au rôle d'exécution des tâches ECS de production la permission de télécharger l'image. Les points de terminaison VPC ECR et le point de terminaison de passerelle S3 garantissent une connexion privée pour l'extraction d'images. La politique de référentiel ECR et les permissions du rôle d'exécution de tâche permettent l'accès inter-comptes sécurisé. Les autres options sont incorrectes car : Créer un référentiel ECR dans le compte séparé et définir une politique pour extraire du compte principal n'est pas nécessaire et ajoute de la complexité. Définir uniquement une politique de référentiel et accorder des permissions au rôle d'exécution de tâche ne garantit pas une connexion privée. La réplication d'images privées ECR n'est pas la méthode la plus directe pour permettre l'extraction inter-comptes dans ce scénario spécifique, où les images sont construites dans un compte et consommées par un autre.