Alle Konten in einer Organisation haben AWS Config manuell konfiguriert. Das Unternehmen wünscht sich eine zentralisierte Konfiguration, sodass AWS Config für alle Organisationskonten eingerichtet wird und Ressourcenänderungen in einem zentralen Konto erfasst werden. Welche Maßnahmen sollten Sie ergreifen? (Wählen Sie zwei)

Um AWS Config zentral für alle Konten in einer AWS Organization zu verwalten und Ressourcenänderungen in einem zentralen Konto zu erfassen, müssen zwei Hauptschritte durchgeführt werden. Zunächst ist es notwendig, ein delegiertes Administratorkonto für AWS Config zu konfigurieren und den vertrauenswürdigen Zugriff für AWS Config in der Organisation zu aktivieren. Dies ermöglicht es einem Nicht-Verwaltungskonto, AWS Config-Operationen im Namen der gesamten Organisation durchzuführen. Zweitens muss ein AWS Config Organization Aggregator im delegierten Administratorkonto erstellt werden. Dieser Aggregator wird so konfiguriert, dass er Konfigurationsdaten von allen AWS-Konten und aus allen AWS-Regionen innerhalb der Organisation sammelt. Die Option, eine CloudFormation-Vorlage zu verwenden, um einen Aggregator in jedem Konto bereitzustellen, ist ineffizient und nicht die empfohlene Methode für die organisationsweite Aggregation. Das Erstellen eines Aggregators im Verwaltungskonto ist technisch möglich, aber die Best Practice ist die Verwendung eines delegierten Administratorkontos, um die Verantwortlichkeiten zu trennen und das Verwaltungskonto zu schützen. Eine serviceverknüpfte Rolle im Verwaltungskonto ist für die Einrichtung eines delegierten Administrators nicht ausreichend.