A Northwind Insurance opera uma conta de segurança central com uma CA privada do ACM. As equipes de aplicação em várias contas AWS devem solicitar e renovar certificados TLS privados usando o ACM em suas próprias contas e anexá-los a ALBs, sem manipulação manual de CSR. Quais DUAS ações a equipe de segurança deve tomar para habilitar isso? (Escolha duas.)

Para permitir que as contas de aplicação solicitem e renovem certificados TLS privados de uma CA privada centralizada, a CA deve ser compartilhada com essas contas. O AWS Resource Access Manager (RAM) é o serviço correto para compartilhar recursos AWS entre contas, incluindo CAs privadas do ACM. Além de compartilhar a CA, é crucial conceder permissão ao principal de serviço do ACM em cada conta de aplicação para que ele possa usar a CA para emitir certificados. Isso é feito criando uma permissão na CA privada, especificando o principal de serviço do ACM e restring