Klaster ECS na EC2 nie będzie już miał dostępu do internetu; bramy NAT i brama internetowa muszą zostać usunięte. Zadania ECS nadal muszą pobierać obrazy z prywatnych repozytoriów ECR i z publicznego rejestru ECR. Obrazy publiczne muszą być odświeżane, aby nowe wersje były dostępne dla klastra w ciągu 24 godzin. Która kombinacja kroków (wybierz trzy) zapewnia wymaganą funkcjonalność przy minimalnym nakładzie operacyjnym?

Aby zadania ECS mogły pobierać obrazy z prywatnych repozytoriów ECR bez dostępu do Internetu, niezbędne jest utworzenie punktu końcowego VPC interfejsu ECR. Umożliwia to prywatną komunikację z usługą ECR w ramach VPC. Dostęp do publicznego rejestru ECR, również bez dostępu do Internetu, można uzyskać za pomocą reguły pamięci podręcznej ECR pull-through. Tworzy ona lokalną kopię obrazów publicznych w prywatnym repozytorium ECR. Wymagane jest, aby obrazy zostały pobrane co najmniej raz przed odcięciem dostępu do Internetu, aby znalazły się w pamięci podręcznej. Odświeżanie w ciągu 24 godzin następuje automatycznie po pierwszym pobraniu. Punkt końcowy bramy S3 jest wymagany, ponieważ ECR korzysta z S3 do przechowywania warstw obrazów. Zapewnia to prywatny dostęp do S3 z VPC. Opcja CodeBuild jest zbyt złożona operacyjnie. Opcja Lambda do wywoływania reguł pull-through jest niepotrzebna, ponieważ mechanizm pull-through działa automatycznie. Utworzenie punktu końcowego VPC interfejsu ECR dla publicznych repozytoriów ECR jest błędne, ponieważ publiczny ECR nie znajduje się w VPC, a dostęp do niego uzyskuje się poprzez mechanizm pull-through.