Uma empresa tem VPCs em 50 contas AWS em uma AWS Organization e precisa implementar filtragem web consistente usando o AWS Network Firewall. Os requisitos de filtragem são os mesmos para todas as VPCs. O engenheiro de rede quer minimizar o número de políticas de firewall e grupos de regras que devem ser criados. Qual combinação de passos atenderá a esses requisitos? (Escolha três.)

Para minimizar o número de políticas de firewall e grupos de regras, a melhor abordagem é centralizar a criação e o compartilhamento. Criar uma política de firewall ou grupo de regras na conta de gerenciamento (ou em uma conta centralizada designada) permite que essa única política seja reutilizada. O AWS Resource Access Manager (AWS RAM) é o serviço correto para compartilhar recursos AWS, como políticas de firewall e grupos de regras do Network Firewall, entre contas dentro de uma AWS Organization. Para que o AWS RAM funcione efetivamente para compartilhar recursos entre contas na mesma organização, o compartilhamento dentro das AWS Organizations deve ser habilitado. Criar uma política em cada conta seria ineficiente e não minimizaria o número de políticas. SCPs são para gerenciar permissões e não para compartilhar recursos. OUs são para organizar contas e aplicar SCPs, não para compartilhar diretamente recursos como políticas de firewall.