Uma empresa tem várias linhas de negócios (LOBs) sob uma controladora. A empresa exige: uma única fatura consolidada da AWS para todas as contas LOB; detalhes da fatura que discriminem os custos por conta LOB; a capacidade de restringir serviços e recursos em contas LOB por política de governança; e cada conta LOB deve ter permissões de administrador completas, apesar das restrições de governança. Qual combinação de etapas o arquiteto de soluções deve implementar para satisfazer esses requisitos? (Escolha duas.)

A criação de uma única organização no AWS Organizations com a conta controladora como conta de gerenciamento atende aos requisitos de fatura consolidada e detalhes de faturamento por conta LOB. O AWS Organizations permite a consolidação de faturamento e a visualização de custos por conta membro. A criação de uma Service Control Policy (SCP) que permite apenas serviços e recursos aprovados e sua aplicação às contas LOB satisfaz o requisito de restringir serviços e recursos por política de governança. As SCPs são aplicadas no nível da organização e podem negar ações mesmo para usuários com permissões de administrador completas, atendendo ao requisito de que as contas LOB tenham permissões de administrador completas, apesar das restrições de governança. A opção de criar uma organização para cada LOB é incorreta porque isso não resultaria em uma única fatura consolidada. A implementação de cotas de serviço não é o mecanismo correto para restringir serviços e recursos por política de governança; as cotas são limites de uso, não políticas de permissão. Habilitar o faturamento consolidado no console da conta controladora é parte da solução, mas não é suficiente por si só para atender a todos os requisitos, especialmente a governança.