Компания требует подтверждения безопасности перед развертыванием любых изменений приложения в production с использованием AWS CodePipeline, при этом подтверждение должно быть записано и сохранено. Какая комбинация действий удовлетворяет этим требованиям? (Выберите два.)

Для обеспечения подтверждения безопасности и его записи необходимо использовать два механизма. Действие ручного утверждения в CodePipeline позволяет команде безопасности вручную подтвердить изменения перед развертыванием в production. Это гарантирует, что развертывание не произойдет без их явного одобрения. Создание политики IAM, которая предоставляет команде безопасности разрешение на утверждение этих этапов, обеспечивает необходимый контроль доступа. Второй механизм — это AWS CloudTrail. Создание CloudTrail trail, который доставляет логи в бакет S3, обеспечивает запись всех действий API, включая утверждения. Это служит аудиторским следом, подтверждающим, кто и когда утвердил изменения, что соответствует требованию сохранения записи подтверждения. Настройка CodePipeline для записи действий в CloudWatch Logs или S3 не обеспечивает механизм утверждения, а лишь логирование. Создание пользовательского действия CodePipeline с Lambda для утверждения является более сложным решением, чем встроенное действие ручного утверждения, и не является наиболее прямым способом удовлетворения требований.