AmazonAmazon Solution Architect Professional SAP-C02 Certification
·CN
·更新于 1 Aug 2026
某公司有五个开发团队,每个团队有五个 AWS 账户。为了跟踪开支,团队成员目前每月登录每个账户并报告成本。公司必须集中财务成本跟踪,并强制规定只能在美国区域创建资源。一些资源已经存在于美国境外。以下哪种行动组合能够提供整合的成本可见性,并以最高的运营效率阻止在美国境外创建资源?(选择三项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个新账户作为管理账户。启用具有所有功能的 AWS Organization,并邀请所有现有账户加入该组织。确保每个账户都接受邀请。, 创建一个组织单元 (OU),其中包含所有开发团队账户。创建一个服务控制策略 (SCP),拒绝在美国境外区域创建资源。将 SCP 附加到 OU。, 在管理账户中创建一个 IAM 角色,该角色具有查看 Billing and Cost Management 控制台的权限。允许财务团队用户代入该角色。使用 AWS Cost Explorer 和 Billing 控制台分析成本。.
为什么这是答案
启用 AWS Organizations 并邀请现有账户加入,可以实现集中管理和统一账单,这是整合成本可见性的基础。创建一个 SCP 拒绝在美国境外区域创建资源,并将其附加到包含所有开发团队账户的 OU,可以高效地强制执行区域限制,阻止新资源在非美国区域创建。在管理账户中创建 IAM 角色并授权财务团队使用,可以让他们通过管理账户集中查看所有成员账户的成本数据,利用 AWS Cost Explorer 和 Billing 控制台进行分析,避免了登录每个独立账户的繁琐。
其他选项错误原因:
仅创建新账户作为管理账户并生成报告,没有实现集中管理和策略强制。
允许在美国区域创建资源,但没有明确拒绝在美国境外区域创建资源,可能导致策略漏洞。
在每个账户中创建 IAM 角色,财务团队仍需切换多个角色才能查看成本,效率低下。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡