Une entreprise exige une approbation de sécurité avant que toute modification d'application ne soit déployée en production à l'aide d'AWS CodePipeline, et l'approbation doit être enregistrée et conservée. Quelle combinaison d'actions satisfait ces exigences ? (Choisissez deux.)

L'ajout d'une action d'approbation manuelle CodePipeline avant le déploiement permet à l'équipe de sécurité d'examiner et d'approuver les modifications, satisfaisant ainsi l'exigence d'approbation de sécurité. Une politique IAM spécifique accorde à cette équipe les autorisations nécessaires pour effectuer cette approbation. La création d'un journal CloudTrail qui livre les journaux à un compartiment S3 assure que toutes les actions du pipeline, y compris les approbations manuelles, sont enregistrées de manière immuable et conservées pour les besoins d'audit, répondant ainsi à l'exigence de conservation des enregistrements. Les autres options sont incorrectes car : Écrire les actions du pipeline dans CloudWatch Logs ou un compartiment S3 directement depuis CodePipeline ne garantit pas la conservation immuable des enregistrements d'audit comme le fait CloudTrail, qui est conçu pour cela. Créer une action personnalisée CodePipeline avec une fonction Lambda pour l'approbation est une approche plus complexe et moins standardisée que l'action d'approbation manuelle intégrée, et ne résout pas à elle seule l'exigence de conservation des enregistrements d'audit.