회사는 AWS CodePipeline을 사용하여 프로덕션에 애플리케이션 변경 사항을 배포하기 전에 보안 승인을 요구하며, 승인은 기록되고 보존되어야 합니다. 이러한 요구 사항을 충족하는 작업 조합은 무엇입니까? (두 가지 선택)

보안 승인 및 기록 요구 사항을 충족하려면 두 가지 주요 구성 요소가 필요합니다. 첫째, 배포 전에 보안 팀이 변경 사항을 검토하고 승인할 수 있는 메커니즘이 있어야 합니다. CodePipeline의 수동 승인 작업은 이 목적에 적합하며, IAM 정책을 통해 보안 팀에 승인 권한을 부여할 수 있습니다. 둘째, 모든 승인 활동에 대한 감사 기록이 보존되어야 합니다. AWS CloudTrail은 AWS API 호출 및 관련 이벤트를 기록하여 S3 버킷에 저장하므로, 승인 작업의 기록을 유지하고 규정 준수 요구 사항을 충족하는 데 이상적입니다. 다른 옵션들은 이 요구 사항을 완전히 충족하지 못합니다. CodePipeline이 CloudWatch Logs나 S3에 파이프라인 작업을 기록하도록 구성하는 것은 일반적인 파이프라인 활동을 기록하지만, 특정 '보안 승인' 이벤트에 대한 감사 기록을 명확하게 제공하지 않습니다. Lambda 사용자 지정 작업은 승인 프로세스를 자동화할 수 있지만, 수동 승인 및 기록 보존이라는 핵심 요구 사항을 직접적으로 해결하지는 않습니다.