Une entreprise migre son CI/CD de l'environnement sur site vers AWS. Elle souhaite que ses packages et ses référentiels publics dépendants soient disponibles dans CodeArtifact avec un minimum de frais opérationnels. Quelle combinaison d'étapes doit-elle suivre ? (Choisissez deux.)

La première étape correcte consiste à utiliser AWS IAM Roles Anywhere pour permettre au pipeline CI/CD sur site de s'authentifier auprès d'AWS et de publier des packages dans CodeArtifact de manière sécurisée et avec un minimum de frais opérationnels. Cela évite d'avoir à gérer des clés d'accès à long terme sur site. La deuxième étape correcte est de configurer CodeArtifact pour gérer les dépendances publiques. En créant un référentiel CodeArtifact pour chaque dépendance publique et en le configurant avec une connexion externe en amont vers le référentiel public, CodeArtifact mettra en cache ces dépendances, réduisant ainsi la latence et augmentant la fiabilité sans gestion manuelle. L'option de l'image de machine virtuelle est trop complexe et coûteuse pour la simple publication de packages. L'option S3 + Lambda introduit une complexité inutile et des frais opérationnels supplémentaires par rapport à l'utilisation directe de Roles Anywhere. La dernière option incorrecte consiste à configurer des connexions externes en aval, ce qui est l'inverse de l'objectif souhaité pour les dépendances en amont.