EC2 上の ECS クラスターはインターネットにアクセスできなくなります。NAT ゲートウェイとインターネットゲートウェイを削除する必要があります。ECS タスクは引き続きプライベート ECR リポジトリとパブリック ECR レジストリからイメージをプルできる必要があります。新しいバージョンが 24 時間以内にクラスターで利用できるように、パブリックイメージを更新する必要があります。最小限の運用オーバーヘッドで必要な機能を提供するステップの組み合わせ (3 つ選択) はどれですか？

インターネットアクセスを削除してもプライベートECRリポジトリからイメージをプルできるようにするには、VPCエンドポイントが必要です。ECRインターフェースVPCエンドポイントは、プライベートECRへのセキュアなプライベート接続を提供します。ECRプルスルーキャッシュルールは、パブリックECRイメージをプライベートECRにキャッシュすることで、インターネットアクセスなしでパブリックイメージにアクセスできるようにします。これにより、インターネットゲートウェイやNATゲートウェイがなくても、ECSタスクがこれらのイメージをプルできます。S3ゲートウェイエンドポイントは、ECRがイメージを保存するためにS3を使用するため、必要です。CodeBuildとLambdaのオプションは、運用オーバーヘッドが増加し、プルスルーキャッシュルールの方がよりシンプルで効率的なソリューションです。