Ein Unternehmen mit Hunderten von AWS-Konten hat die Beschaffung von Reserved Instances (RIs) zentralisiert. Geschäftsbereiche müssen RI-Kauf- oder Änderungsanfragen an ein zentrales Beschaffungsteam senden; zuvor führten die Geschäftsbereiche RI-Käufe/-Änderungen direkt in ihren Konten durch. Ein Lösungsarchitekt muss diesen neuen Prozess sicher durchsetzen. Welche Kombination von Schritten sollte unternommen werden? (Wählen Sie zwei.)

Um den neuen Prozess sicher durchzusetzen, müssen alle AWS-Konten unter AWS Organizations mit allen aktivierten Funktionen konsolidiert werden. Dies ermöglicht die zentrale Verwaltung und die Anwendung von Service Control Policies (SCPs). Anschließend sollte eine SCP erstellt werden, die die Aktionen ec2:PurchaseReservedInstancesOffering und ec2:ModifyReservedInstances explizit verweigert. Diese SCP wird dann an jede Organisationseinheit (OU) angehängt, um sicherzustellen, dass kein Konto innerhalb dieser OUs diese Aktionen ausführen kann. Die Option, eine IAM-Richtlinie in jedem Konto zu erstellen, ist ineffizient und fehleranfällig bei Hunderten von Konten. AWS Config würde nur erkennen, ob eine Richtlinie angehängt ist, aber nicht proaktiv die Ausführung der Aktionen verhindern. Die konsolidierte Abrechnung ist zwar nützlich, erzwingt aber nicht die Zugriffssteuerung für RI-Käufe.