Ein Unternehmen hat mehrere Geschäftsbereiche (LOBs) unter einem Mutterkonzern. Das Unternehmen benötigt Folgendes: eine einzige konsolidierte AWS-Rechnung für alle LOB-Konten; Rechnungsdetails, die die Kosten pro LOB-Konto aufschlüsseln; die Möglichkeit, Dienste und Funktionen in LOB-Konten gemäß den Governance-Richtlinien einzuschränken; und jedes LOB-Konto muss trotz Governance-Einschränkungen volle Administratorberechtigungen haben. Welche Kombination von Schritten sollte der Solutions Architect implementieren, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Die Erstellung einer einzigen AWS Organization im Verwaltungskonto erfüllt die Anforderung einer konsolidierten Abrechnung und ermöglicht die Aufschlüsselung der Kosten pro LOB-Konto. Dies ist die Grundlage für die zentrale Verwaltung mehrerer Konten. Service Control Policies (SCPs) sind entscheidend, um Dienste und Funktionen in LOB-Konten gemäß den Governance-Richtlinien einzuschränken. SCPs werden auf Organisationseinheiten (OUs) oder einzelne Konten innerhalb einer Organisation angewendet und überschreiben die Berechtigungen von IAM-Benutzern und -Rollen, auch wenn diese Administratorberechtigungen haben. Die Option, separate Organisationen pro LOB zu erstellen, ist falsch, da dies nicht zu einer einzigen konsolidierten Rechnung führt. Service Quotas sind für die Begrenzung der Ressourcennutzung gedacht, nicht für die Einschränkung von Diensten und Funktionen auf Governance-Ebene. Die Aktivierung der konsolidierten Abrechnung allein ist nicht ausreichend, da sie keine Governance-Kontrollen bietet.