Компания переходит с локальной CI/CD на AWS. Они хотят, чтобы их пакеты и зависимые публичные репозитории были доступны в CodeArtifact с минимальными операционными издержками. Какую комбинацию шагов им следует предпринять? (Выберите два.)

Правильные ответы описывают эффективные и безопасные способы миграции. Создание доверенного якоря AWS IAM Roles Anywhere и соответствующей роли IAM позволяет локальному CI/CD-конвейеру безопасно аутентифицироваться в AWS и публиковать пакеты в CodeArtifact без необходимости управления долгосрочными учетными данными. Это минимизирует операционные издержки и повышает безопасность. Для публичных зависимостей создание репозиториев CodeArtifact с внешними подключениями к вышестоящим публичным репозиториям гарантирует, что CodeArtifact будет кэшировать эти зависимости, обеспечивая надежный и быстрый доступ, а также соответствие лицензионным требованиям. Неправильные варианты: Обновление CI/CD-конвейера для сборки образа VM и использование AWS Import/Export для создания AMI является чрезмерно сложным и не относится напрямую к публикации пакетов в CodeArtifact. Использование бакета S3 с предварительно подписанными URL-адресами и Lambda для публикации пакетов в CodeArtifact добавляет ненужную сложность и промежуточные шаги по сравнению с прямым использованием CodeArtifact. Создание единого репозитория CodeArtifact с несколькими внешними подключениями, настроенными как нижестоящие, не является стандартным способом управления вышестоящими зависимостями и может привести к путанице в разрешении пакетов.