Ein Unternehmen verfügt über 50 AWS-Mitgliedskonten und möchte AWS Transit Gateway verwenden, um VPCs über diese Konten hinweg zu verbinden. Wenn ein neues Mitgliedskonto erstellt wird, möchte das Unternehmen die Erstellung einer neuen VPC und deren Anbindung an das Transit Gateway automatisieren. Welche Kombination von Aktionen wird dies erreichen? (Wählen Sie zwei.)

Um ein Transit Gateway kontoübergreifend zu nutzen, muss es über AWS Resource Access Manager (AWS RAM) vom Verwaltungskonto aus mit den Mitgliedskonten geteilt werden. Dies ermöglicht es den Mitgliedskonten, Anhänge am geteilten Transit Gateway zu erstellen. Um die VPC-Erstellung und die Anbindung an das Transit Gateway in neuen Mitgliedskonten zu automatisieren, kann ein AWS CloudFormation StackSet verwendet werden. Dieses StackSet wird vom Verwaltungskonto aus bereitgestellt und erstellt in jedem neuen Mitgliedskonto eine VPC sowie einen Transit Gateway VPC-Anhang. Der Anhang wird dann mit dem geteilten Transit Gateway im Verwaltungskonto verbunden, indem dessen ID referenziert wird. Falsche Optionen: Eine AWS Organizations Service Control Policy (SCP) steuert Berechtigungen, teilt aber keine Ressourcen. Ein Peering Transit Gateway-Anhang ist für die Verbindung von Transit Gateways in verschiedenen Regionen oder Konten gedacht, nicht für VPCs innerhalb derselben Organisation. AWS Service Catalog bietet eine Möglichkeit, genehmigte Produkte bereitzustellen, teilt aber keine Ressourcen wie Transit Gateways direkt.