Uma empresa tem uma organização no AWS Organizations. A empresa executa instâncias Amazon EC2 em quatro contas AWS na unidade organizacional (OU) raiz: três contas de não produção e uma conta de produção. A empresa deseja proibir que os usuários iniciem instâncias EC2 de um determinado tamanho nas contas de não produção. A empresa criou uma política de controle de serviço (SCP) para negar a inicialização dos tipos de instância proibidos. Quais soluções para implantar o SCP atenderão a esses requisitos? (Escolha duas.)

A primeira opção correta, "Anexar o SCP às três contas de membro do Organizations de não produção", funciona porque os SCPs são herdados. Anexar o SCP diretamente a cada uma das três contas de não produção garantirá que a política seja aplicada apenas a elas, proibindo o lançamento dos tipos de instância EC2 especificados nessas contas. A segunda opção correta, "Criar uma OU para as contas necessárias. Anexar o SCP à OU. Mover as contas de membro de não produção para a nova OU", é uma abordagem mais escalável e organizada. Ao criar uma OU específica para as contas de não produção e anexar o SCP a essa OU, todas as contas dentro dela herdarão a política. Isso simplifica o gerenciamento, especialmente se houver mais contas de não produção no futuro. Anexar o SCP à OU raiz (opção incorreta) aplicaria a restrição a todas as contas, incluindo a de produção, o que não é desejado. Anexar à conta de gerenciamento (opção incorreta) não tem efeito direto sobre as contas de membro, pois os SCPs são aplicados de cima para baixo na hierarquia da OU. Criar uma OU para a conta de produção e anexar o SCP a ela (opção incorreta) também não atingiria o objetivo, pois a restrição deve ser nas contas de não produção.