Uma empresa tem 50 contas AWS de membros e quer usar o AWS Transit Gateway para conectar VPCs entre essas contas. Quando uma nova conta de membro é criada, a empresa quer automatizar a criação de uma nova VPC e anexá-la ao Transit Gateway. Qual combinação de ações alcançará isso? (Escolha duas.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Na conta de gerenciamento, compartilhe o Transit Gateway com as contas de membro usando o AWS Resource Access Manager (AWS RAM)., Na conta de gerenciamento, implante um AWS CloudFormation StackSet que crie automaticamente uma nova VPC e um anexo de VPC do Transit Gateway na conta de membro. Associe esse anexo ao Transit Gateway na conta de gerenciamento referenciando o Transit Gateway ID..
Por que esta é a resposta
Para conectar VPCs de várias contas a um Transit Gateway (TGW) e automatizar a criação de novas VPCs e anexos, a primeira ação é compartilhar o TGW da conta de gerenciamento com as contas de membro usando o AWS Resource Access Manager (AWS RAM). O AWS RAM permite o compartilhamento de recursos da AWS entre contas. A segunda ação é usar um AWS CloudFormation StackSet implantado na conta de gerenciamento. Este StackSet pode criar automaticamente uma nova VPC e um anexo de VPC do TGW em cada conta de membro, associando-o ao TGW compartilhado. Compartilhar o TGW com SCPs do AWS Organizations não é o mecanismo correto para compartilhamento de recursos. Um CloudFormation StackSet que cria um anexo de peering não é o que se busca, pois o objetivo é um anexo de VPC direto ao TGW. O AWS Service Catalog é para gerenciar e provisionar produtos de TI, não para compartilhar recursos como o TGW.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão