EC2의 ECS 클러스터는 더 이상 인터넷에 접속할 수 없으며, NAT 게이트웨이와 인터넷 게이트웨이를 제거해야 합니다. ECS 태스크는 여전히 프라이빗 ECR 리포지토리와 퍼블릭 ECR 레지스트리에서 이미지를 가져와야 합니다. 퍼블릭 이미지는 24시간 이내에 새 버전이 클러스터에서 사용 가능하도록 새로 고쳐져야 합니다. 최소한의 운영 오버헤드로 필요한 기능을 제공하는 단계 조합(세 가지 선택)은 무엇입니까?

정답인 세 가지 옵션은 인터넷 게이트웨이와 NAT 게이트웨이 없이 ECR 및 S3에 액세스하면서 필요한 기능을 제공하는 가장 효율적인 방법을 제시합니다. 1. 퍼블릭 ECR 레지스트리에 대한 단일 ECR pull-through cache 규칙을 생성하고, 각 태스크 정의를 업데이트하여 pull-through 캐시를 통해 이미지를 참조하도록 하며, 인터넷 액세스를 차단하기 전에 각 퍼블릭 이미지가 캐시를 통해 한 번 이상 풀되었는지 확인합니다. 이 옵션은 퍼블릭 ECR 레지스트리에서 이미지를 가져올 때 인터넷 연결 없이도 이미지를 사용할 수 있도록 합니다. ECR pull-through cache는 퍼블릭 이미지를 프라이빗 ECR 레지스트리에 자동으로 캐시하여, 인터넷 연결 없이도 ECS 태스크가 해당 이미지에 액세스할 수 있도록 합니다. 24시간마다 새 버전이 사용 가능해야 한다는 요구 사항은 캐시된 이미지를 통해 충족될 수 있습니다. 인터넷 액세스를 차단하기 전에 이미지를 한 번 이상 풀하면 캐시가 초기화됩니다. 2. VPC에 있는 프라이빗 ECR 리포지토리에 대한 ECR 인터페이스 VPC 엔드포인트를 생성합니다. 프라이빗 ECR 리포지토리에 대한 인터페이스 VPC 엔드포인트(PrivateLink)는 ECS 태스크가 인터넷 게이트웨이나 NAT 게이트웨이 없이도 프라이빗 ECR 리포지토리에서 이미지를 안전하게 가져올 수 있도록 합니다. 이는 ECR 서비스에 대한 프라이빗 연결을 제공합니다. 3. VPC에 S3 gateway endpoint를 생성합니다. ECS 태스크는 종종 로그, 구성 파일 또는 기타 아티팩트를 위해 S3에 액세스해야 합니다. S3 게이트웨이 엔드포인트는 인터넷 게이트웨이나 NAT 게이트웨이 없이도 VPC 내에서 S3에 대한 안전하고 효율적인 라우팅을 제공합니다. 이는 S3에 대한 액세스를 위한 필수 구성 요소입니다. 오답 설명: CodeBuild 프로젝트와 퍼블릭 이미지당 프라이빗 ECR 리포지토리를 생성합니다. CodeBuild가 퍼블릭 이미지를 가져와 프라이빗 리포지토리에 푸시