Uma única conta AWS de uma empresa recém-adquirida foi adicionada a uma AWS Organization e movida para uma OU. Um engenheiro de DevOps na conta de gerenciamento assume a OrganizationAccountAccessRole para acessar as contas de membro, mas a tentativa de assumir a função via console na nova conta de membro falha com "Invalid information in one or more fields." Que ação permitirá ao engenheiro de DevOps acessar a nova conta de membro?

A falha ocorre porque a OrganizationAccountAccessRole não existe na conta recém-adquirida por padrão. Ao criar a função com esse nome, anexar a política AdministratorAccess e configurar a política de confiança para permitir que a conta de gerenciamento a assuma, o engenheiro de DevOps poderá acessá-la. A primeira opção está incorreta porque, mesmo que o usuário tenha permissão para assumir a função, a função não existe na conta de membro. A segunda opção está incorreta porque SCPs (Service Control Policies) não concedem permissões; elas definem as permissões máximas que as contas podem ter. A quarta opção está incorreta porque a OrganizationAccountAccessRole não existe na conta recém-adquirida, então não há uma política de confiança para editar.