ある企業の DevOps グループは、パブリックレジストリの NPM オープンソースパッケージを使用して AWS CodeBuild でアプリケーションを構築しています。同社はこれらの NPM パッケージをプライベートレジストリでホストし、DevOps チームが新しいパッケージバージョンを使用する前に検証を実行したいと考えています。運用上のオーバーヘッドが最も少ない、これらの要件を満たすアプローチはどれですか？

このアプローチは、AWS CodeArtifact を使用してプライベートな NPM レジストリを効率的に管理します。CodeArtifact は、パブリックレジストリ（npm-store）からパッケージを自動的に取り込み、一元化された場所で保存・管理できます。CodePipeline を使用して、CodeArtifact に保存されたパッケージに対して必要な検証を実行し、検証に失敗したパッケージを未公開としてマークすることで、安全なソフトウェアサプライチェーンを維持できます。これは運用オーバーヘッドが最も少なく、スケーラブルなソリューションです。 他の選択肢は、CodeArtifact の利点を活用していません。S3 キャッシュは一時的なものであり、検証プロセスには適していません。CodeCommit リポジトリをパッケージ管理に使用することは、バージョン管理システムをパッケージレジストリとして誤用することになり、非効率で運用が複雑になります。