解説

クロスアカウントCodePipelineにはIAMのAssumeRoleによる認証と、アーティファクトバケットへのクロスアカウントアクセスが必須です。 選択肢Aは ToolingアカウントをプリンシパルとしてターゲットアカウントのIAMロールにAssumeRoleを許可することで、クロスアカウントのパイプライン実行が可能になります。 選択肢Bは KMSカスタマーマネージドキーで暗号化したS3アーティファクトバケットへのクロスアカウントアクセスを付与することで、ターゲットアカウントがアーティファクトを取得できます。 選択肢Cは SCPはアクセス拒否には使えますが許可の付与には使えないため、クロスアカウントデプロイの設定手段として不適切です。 選択肢Dは VPCピアリングはAPIベースで動作するCodePipelineには不要であり、ネットワークレベルの接続は求められません。 選択肢Eは Transit GatewayによるVPCネットワーク接続もAPIベースで動作するCodePipelineには不要です。