EC2 üzerindeki bir ECS kümesinin artık internet erişimi olmayacak; NAT gateway'ler ve internet gateway kaldırılmalıdır. ECS görevleri yine de özel ECR repolarından ve genel bir ECR registry'sinden imajları çekebilmelidir. Genel imajlar yenilenmeli, böylece yeni sürümler 24 saat içinde kümeye sunulmalıdır. Hangi adımlar kombinasyonu (üç tane seçin) minimum operasyonel yük ile gerekli işlevselliği sağlar?

Doğru cevaplar, internet erişimi olmayan bir ortamda ECR ve S3'e güvenli ve özel erişim sağlamak için en uygun çözümleri sunar. Özel ECR depoları için bir ECR arayüz VPC uç noktası oluşturmak, ECS görevlerinin özel ECR depolarından görüntüleri çekmesini sağlar. Bu, internet ağ geçitleri veya NAT ağ geçitleri olmadan VPC içinden ECR'ye özel bağlantı kurar. S3 ağ geçidi uç noktası oluşturmak, ECS görevlerinin Amazon S3'e erişmesini sağlar. ECR, görüntü katmanlarını depolamak için S3'ü kullandığından, bu uç nokta ECR'nin düzgün çalışması için gereklidir. Genel ECR kayıt defteri için tek bir ECR pull-through cache kuralı oluşturmak, genel görüntülerin VPC içinde önbelleğe alınmasını sağlar. Bu, ECS görevlerinin internet erişimi olmadan genel görüntüleri çekmesine olanak tanır ve 24 saatlik yenileme gereksinimini karşılar. Görev tanımlarını önbelleğe alınmış görüntüleri kullanacak şekilde güncellemek ve internet erişimi kesilmeden önce görüntülerin önbelleğe alındığından emin olmak, kesintisiz çalışmayı garanti eder. Diğer seçenekler, ya gereksiz operasyonel yük getirir (her genel görüntü için CodeBuild projesi veya Lambda oluşturmak gibi) ya da sorunun tüm gereksinimlerini karşılamaz (genel ECR için arayüz uç noktası oluşturmak, pull-through cache'in sağladığı yenileme ve özel erişimi sağlamaz).