Uma empresa deseja uma estrutura AWS multi-conta com acesso centralizado e tráfego de rede privada. MFA é exigido no login, e funções específicas são mapeadas para grupos de usuários. Contas separadas são necessárias: desenvolvimento, staging, produção e rede compartilhada. Produção e rede compartilhada devem ter conectividade com todas as contas. Desenvolvimento e staging devem ter acesso apenas entre si. Qual combinação de passos um arquiteto de soluções deve tomar para atender a esses requisitos? (Escolha três.)

A implantação de uma landing zone com AWS Control Tower e AWS Organizations é fundamental para uma estrutura multi-conta escalável, centralizando o gerenciamento e a governança. O AWS IAM Identity Center (SSO) com conjuntos de permissões e MFA obrigatório atende aos requisitos de autenticação centralizada e segurança de login. Transit Gateways e anexos de VPC em cada conta, com tabelas de rotas configuradas, são essenciais para a conectividade de rede privada e o isolamento de tráfego entre desenvolvimento/staging e produção/rede compartilhada, conforme especificado. As opções incorretas são: Habilitar o AWS Security Hub não gerencia acesso entre contas; ele foca na postura de segurança. O CloudTrail não força login com MFA diretamente. Habilitar o AWS Control Tower em todas as contas é redundante e incorreto, pois ele é implantado uma vez para gerenciar a organização. Ele não gerencia roteamento entre contas. Criar usuários e grupos do IAM em cada conta ou usar Amazon Cognito para acesso entre contas é menos escalável e seguro do que o IAM Identity Center para uma estrutura multi-conta.