Пайплайн собирает образы контейнеров в одной учетной записи и развертывает их в производственном кластере ECS, который будет перемещен в другую учетную запись AWS в том же регионе. Производственный кластер должен извлекать образы по приватному соединению. Какой дизайн соответствует этим требованиям?

Правильный ответ обеспечивает приватное соединение и кросс-аккаунтный доступ. Создание конечных точек ECR VPC и шлюзовой конечной точки S3 гарантирует, что трафик остается в сети AWS, удовлетворяя требованию приватного соединения. Установка политики репозитория ECR в основной учетной записи, разрешающей извлечение образов задачами ECS из другой учетной записи, и предоставление соответствующих разрешений роли выполнения задачи ECS позволяет производственному кластеру получать доступ к образам. Остальные варианты не полностью удовлетворяют требованиям: Создание репозитория ECR в отдельной учетной записи и настройка его политики для извлечения из основной учетной записи не соответствует сценарию, где образы собираются в основной учетной записи и должны быть доступны из нее. Установка политики репозитория для производственного репозитория ECR в основной учетной записи, разрешающей извлечение, без упоминания VPC-конечных точек, не гарантирует приватное соединение. Включение приватной репликации образов ECR в целевую учетную запись не является оптимальным, так как это создаст дубликаты образов, увеличивая затраты и сложность, вместо прямого доступа к исходным образам.