ある企業がAWS Organizationsを使用しています。各アプリケーションチームは独自のAWSアカウントを持ち、一元化された共有サービスアカウントへのアクセスは制限されています。チームは、自身のパッケージを管理（ダウンロード、公開、付与）するためのフルアクセスを必要としています。一部の共通ライブラリは、組織全体で共有する必要があります。これらのニーズを満たす最小限の管理で済むセットアップはどれですか？（3つ選択してください。）

CodeArtifactドメインは組織内で一元的に管理し、共有サービスアカウントに作成するのが最適です。これにより、組織全体でリポジトリの作成と読み取りが可能になります。各アプリケーションチームは自身のAWSアカウント内にCodeArtifactリポジトリを作成し、そのリポジトリへのフルアクセスを持つことで、パッケージの管理を独立して行えます。共通ライブラリは共有サービスアカウントに作成されたCodeArtifactリポジトリに配置し、各チームのリポジトリのアップストリームとして設定することで、共有ライブラリへの読み取りアクセスを効率的に提供できます。 最初の不正解の選択肢は、各チームアカウントにドメインを作成すると管理が分散し、組織全体での共有が複雑になるため不適切です。5番目と6番目の不正解の選択肢は、リソースベースのポリシーやアップストリーム設定を他のアプリケーションチームのリポジトリに対して直接行うと、依存関係が複雑になり、管理が困難になるため不適切です。