Das Unternehmen möchte die Amazon EBS-Verschlüsselung im Ruhezustand für bestehende Produktionskonten und für alle zukünftig erstellten Produktionskonten vorschreiben. Es wird eine Lösung gewünscht, die integrierte Blueprints und Guardrails umfasst. Welche Kombination von Schritten wird dies erreichen? (Wählen Sie drei.)

Die Erstellung einer neuen AWS Control Tower Landing Zone im Verwaltungskonto der Organisation mit separaten OUs für Produktion und Entwicklung ist der richtige Ansatz, da Control Tower integrierte Blueprints und Guardrails bietet und die Kontenstruktur organisiert. Das Einladen bestehender Konten in AWS Organizations und das Erstellen von Service Control Policies (SCPs) erzwingt die Compliance organisationsweit. Das Erstellen einer Guardrail, die auf die Produktions-OU beschränkt ist, erkennt die fehlende EBS-Verschlüsselung spezifisch für Produktionsressourcen. AWS CloudFormation StackSets sind zwar nützlich, bieten aber nicht die integrierten Guardrails und Blueprints von Control Tower. Eine neue Landing Zone in einem Entwicklerkonto zu erstellen, ist falsch, da die Landing Zone im Verwaltungskonto der Organisation erstellt werden sollte. Eine Guardrail vom Verwaltungskonto aus zu erstellen, ist zu weit gefasst; sie sollte auf die Produktions-OU beschränkt sein, um nur die Produktionskonten zu beeinflussen.