Sua empresa usa uma única AWS Organization com todos os recursos habilitados e deseja que o AWS Config seja ativado em todas as contas de membro e em todas as Regiões. Qual método consegue isso com o menor esforço operacional?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Usar AWS CloudFormation StackSets para implantar instâncias de stack que habilitam o AWS Config em todas as contas e Regiões..
Por que esta é a resposta
AWS CloudFormation StackSets permite implantar e gerenciar pilhas do CloudFormation em várias contas e Regiões AWS a partir de uma única conta de administrador. Isso automatiza a configuração do AWS Config em toda a organização com o menor esforço operacional. A opção de "políticas de stack" está incorreta porque StackSets implanta instâncias de stack, não políticas de stack. SCPs (Service Control Policies) são usadas para definir permissões máximas para contas de membro, não para configurar serviços como o AWS Config. Executar um script da AWS CLI é uma abordagem manual e menos escalável, exigindo mais esforço para gerenciar e manter em comparação com StackSets.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão