Potok buduje obrazy kontenerów na jednym koncie i wdraża je w klastrze produkcyjnym ECS, który zostanie przeniesiony na inne konto AWS w tym samym regionie. Klaster produkcyjny musi pobierać obrazy przez połączenie prywatne. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania: tworzy prywatne połączenie za pomocą punktów końcowych VPC dla ECR i bramy S3 (ponieważ ECR korzysta z S3), umożliwia dostęp między kontami poprzez politykę repozytorium ECR na koncie głównym, która zezwala na pobieranie obrazów przez zadania ECS z konta docelowego, oraz nadaje odpowiednie uprawnienia roli wykonawczej zadania ECS. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja 1: Sugeruje utworzenie nowego repozytorium ECR na oddzielnym koncie, co jest niepotrzebne i nie odpowiada scenariuszowi, gdzie obrazy są budowane na koncie głównym. Opcja 2: Nie uwzględnia wymogu prywatnego połączenia, co jest kluczowe dla bezpieczeństwa i wydajności. Opcja 3: Replikacja obrazów ECR jest mechanizmem synchronizacji, a nie bezpośrednim rozwiązaniem do pobierania obrazów przez klaster ECS z innego konta w kontekście prywatnego połączenia.