Een ECS-cluster op EC2 heeft geen internettoegang meer; NAT-gateways en de internetgateway moeten worden verwijderd. ECS-taken moeten nog steeds images uit private ECR-repo's en uit een public ECR-registry kunnen halen. Public images moeten worden ververst, zodat nieuwe versies binnen 24 uur beschikbaar zijn voor het cluster. Welke combinatie van stappen (kies er drie) biedt de vereiste functionaliteit met minimale operationele overhead?

De juiste antwoorden zorgen ervoor dat ECS-taken images kunnen ophalen zonder internettoegang. Een ECR interface VPC endpoint voor private ECR repositories maakt toegang tot uw eigen images mogelijk. Een S3 gateway endpoint is nodig omdat ECR S3 gebruikt voor opslag. Een ECR pull-through cache-regel voor de public ECR-registry cachet publieke images lokaal, waardoor ze toegankelijk blijven. Het is cruciaal dat deze images minstens één keer zijn gepulld voordat de internettoegang wordt verwijderd, om de cache te vullen. De onjuiste opties verhogen de operationele overhead onnodig (CodeBuild-projecten, meerdere pull-through cache-regels met Lambda) of zijn niet voldoende (alleen een ECR interface VPC endpoint voor public ECR-repositories zonder caching).