Todas as contas em uma organização têm o AWS Config configurado manualmente. A empresa deseja uma configuração centralizada para que o AWS Config seja configurado para todas as contas da organização e as alterações de recursos sejam registradas em uma conta central. Quais ações você deve tomar? (Escolha duas)

Para configurar o AWS Config centralizadamente em uma organização, você deve primeiro designar uma conta de administrador delegado para o AWS Config. Isso permite que uma conta membro gerencie o AWS Config em nome de toda a organização, em vez de usar a conta de gerenciamento, que é uma prática recomendada para segurança e segregação de privilégios. Habilitar o acesso confiável para o AWS Config na organização é essencial para que o serviço possa interagir com outras contas. Em seguida, na conta de administrador delegado, você cria um agregador de organização do AWS Config. Este agregador é configurado para coletar dados de todas as contas e regiões da AWS na organização, centralizando as informações de conformidade e alterações de recursos. A opção de criar um agregador na conta de gerenciamento não é a melhor prática, pois a conta de gerenciamento deve ter o mínimo de privilégios e ser usada principalmente para gerenciamento da organização. A criação de um modelo CloudFormation e conjuntos de pilhas seria uma forma de automatizar a configuração individual do AWS Config, mas não centralizaria a coleta de dados de forma nativa como um agregador de organização. A função vinculada ao serviço é criada automaticamente quando o acesso confiável é habilitado e não é uma ação manual separada para este cenário.