Un cluster ECS su EC2 non avrà più accesso a Internet; i NAT gateway e l'internet gateway devono essere rimossi. I task ECS devono comunque essere in grado di scaricare immagini da repository ECR privati e da un registro ECR pubblico. Le immagini pubbliche devono essere aggiornate in modo che le nuove versioni siano disponibili per il cluster entro 24 ore. Quale combinazione di passaggi (scegliere tre) fornisce la funzionalità richiesta con un sovraccarico operativo minimo?

Per consentire ai task ECS di scaricare immagini da ECR privati e pubblici senza accesso a Internet, sono necessari endpoint VPC. Un endpoint di interfaccia ECR per i repository privati consente l'accesso diretto all'API ECR e ai dati delle immagini all'interno del VPC. Un endpoint gateway S3 è essenziale perché i dati delle immagini ECR sono archiviati su S3. Per le immagini pubbliche, una singola regola di pull-through cache ECR è la soluzione più efficiente. Questa regola memorizza nella cache le immagini pubbliche in un repository ECR privato gestito da AWS, permettendo ai task di accedervi tramite l'endpoint ECR privato. È fondamentale che ogni immagine venga scaricata almeno una volta tramite la cache prima di rimuovere l'accesso a Internet per popolare la cache. L'opzione di creare un progetto CodeBuild per ogni immagine pubblica è troppo complessa e onerosa operativamente. Creare una Lambda per ogni regola di pull-through cache non è necessario, poiché una singola regola è sufficiente per un intero registro pubblico. Un VPC endpoint di interfaccia ECR per i repository ECR pubblici non esiste, poiché la pull-through cache gestisce l'accesso a questi.