AWS Organizations組織内の開発チームは、一元化されたAWS CodeArtifactリポジトリでホストされているPythonパッケージを使用する必要があります。彼らのCodeBuildジョブはインターネットアクセスなしのVPCで実行されます。CodeArtifact VPCエンドポイントを作成し、buildspecを更新しましたが、ビルドはパッケージをダウンロードできません。チームがCodeArtifactパッケージを使用できるようにするために、DevOpsエンジニアはどのようなアクションの組み合わせを取るべきですか？（2つ選択してください。）

インターネットアクセスなしのVPCでCodeBuildがCodeArtifactからパッケージをダウンロードするには、CodeArtifactが依存するサービスへのアクセスが必要です。CodeArtifactは、パッケージアセットをAmazon S3に保存するため、S3へのアクセスが必要です。したがって、S3ゲートウェイエンドポイントを作成し、関連するルートテーブルを更新することで、CodeBuildがS3にアクセスできるようになります。また、CodeBuildがCodeArtifactリポジトリにアクセスするためのIAM権限も必要です。 CodeArtifactリポジトリポリシーの変更やAWS RAMによる共有は、アクセス権限の管理方法ですが、CodeBuildのIAMロールに適切な権限が付与されていれば、これらの変更は必須ではありません。委任管理者の指定は、組織全体の管理を簡素化しますが、個々のリポジトリへのアクセスには直接影響しません。