Firma wymaga zatwierdzenia przez dział bezpieczeństwa przed wdrożeniem jakichkolwiek zmian w aplikacji do środowiska produkcyjnego za pomocą AWS CodePipeline, a zatwierdzenie musi być zarejestrowane i przechowywane. Która kombinacja działań spełnia te wymagania? (Wybierz dwie opcje.)

Dodanie ręcznej akcji zatwierdzania CodePipeline przed wdrożeniem do środowiska produkcyjnego pozwala zespołowi bezpieczeństwa na weryfikację zmian i ich zatwierdzenie. Polityka IAM ograniczająca uprawnienia do zatwierdzania tylko do zespołu bezpieczeństwa zapewnia, że tylko upoważnione osoby mogą wyrazić zgodę. Utworzenie ścieżki CloudTrail, która dostarcza logi do zasobnika S3, jest kluczowe dla rejestrowania i przechowywania wszystkich działań związanych z zatwierdzaniem, co spełnia wymóg audytu. CloudTrail rejestruje wywołania API i zdarzenia, w tym te związane z CodePipeline, zapewniając niezmienny zapis. Konfigurowanie CodePipeline do zapisywania akcji do CloudWatch Logs lub S3 nie zapewnia specyficznego mechanizmu zatwierdzania ani nie jest podstawowym narzędziem do audytu na poziomie konta jak CloudTrail. Niestandardowa akcja CodePipeline wywołująca Lambda może być użyta do automatyzacji, ale nie zapewnia wbudowanego mechanizmu ręcznego zatwierdzania z kontrolą dostępu, jak akcja ręcznego zatwierdzania.