Una pipeline crea immagini container in un account e le distribuisce in un cluster ECS di produzione che verrà spostato in un account AWS diverso nella stessa Regione. Il cluster di produzione deve eseguire il pull delle immagini tramite una connessione privata. Quale design soddisfa questi requisiti?

La risposta corretta soddisfa tutti i requisiti: la creazione di VPC endpoint ECR e S3 Gateway garantisce che il pull delle immagini avvenga tramite una connessione privata, come richiesto. La configurazione di una policy di repository sul repository ECR nell'account principale per consentire il pull dai task ECS nell'account separato, insieme ai permessi sul ruolo di esecuzione del task, abilita l'accesso cross-account alle immagini. Le opzioni errate: Creare un nuovo repository ECR nell'account separato e replicare le immagini non è necessario e aggiunge complessità. Il requisito è di pullare le immagini esistenti dall'account principale. Impostare solo una policy di repository senza i VPC endpoint non garantisce una connessione privata. La replica privata delle immagini ECR è un'opzione valida per la replica, ma non affronta direttamente il requisito del pull privato da un repository centralizzato e potrebbe non essere la soluzione più diretta per il pull cross-account di immagini già esistenti nell'account principale.