Bir şirket, AWS CodePipeline kullanarak üretime herhangi bir uygulama değişikliği dağıtılmadan önce güvenlik onayı talep etmektedir ve bu onayın kaydedilmesi ve saklanması gerekmektedir. Bu gereksinimleri karşılayan eylem kombinasyonu hangisidir? (İki tane seçin.)

Güvenlik onayı gerekliliğini karşılamak için, dağıtımdan önce bir CodePipeline manuel onay eylemi eklemek, güvenlik ekibinin dağıtıma devam etmeden önce inceleme ve onay yapmasına olanak tanır. Güvenlik ekibine bu manuel onay aşamalarını onaylama izni veren bir IAM politikası oluşturmak, yetkilendirmeyi sağlar. Onayların kaydedilmesi ve saklanması gerekliliği için, denetim kayıtlarını saklamak üzere günlükleri bir S3 bucket'ına teslim edecek bir CloudTrail izi oluşturmak en uygun çözümdür. CloudTrail, AWS API çağrılarını ve ilgili olayları kaydeder, bu da onay eylemlerinin ve diğer tüm AWS etkinliklerinin izlenebilirliğini ve denetlenebilirliğini sağlar. Diğer seçenekler: CodePipeline'ı işlem hattı eylemlerini Amazon CloudWatch Logs'a yazacak şekilde yapılandırmak, temel günlük kaydı sağlasa da, CloudTrail'in sağladığı denetim ve yasal uyumluluk seviyesini sunmaz. CodePipeline'ı her işlem hattı aşamasının sonunda işlem hattı eylemlerini bir Amazon S3 bucket'ına yazacak şekilde yapılandırmak, CloudTrail'in otomatik ve kapsamlı denetim izi yeteneklerine kıyasla daha manuel ve eksik bir çözüm olabilir. Onay için bir Lambda'yı çağıran bir CodePipeline özel eylemi oluşturmak, manuel onay eylemi kadar doğrudan bir onay mekanizması sağlamaz ve ek geliştirme gerektirir.