Ein Unternehmen verfügt über eine Organisation in AWS Organizations. Das Unternehmen betreibt Amazon EC2-Instances in vier AWS-Konten in der Stamm-Organisationseinheit (OU): drei Nicht-Produktionskonten und ein Produktionskonto. Das Unternehmen möchte Benutzern verbieten, EC2-Instances einer bestimmten Größe in den Nicht-Produktionskonten zu starten. Das Unternehmen hat eine Service Control Policy (SCP) erstellt, um das Starten der verbotenen Instance-Typen zu untersagen. Welche Lösungen zum Bereitstellen der SCP erfüllen diese Anforderungen? (Wählen Sie zwei.)

Die Aufgabe besteht darin, das Starten bestimmter EC2-Instance-Größen nur in Nicht-Produktionskonten zu verbieten. Das direkte Anhängen der SCP an die drei Nicht-Produktions-Mitgliedskonten ist eine gültige Lösung, da die Richtlinie dann nur auf diese spezifischen Konten angewendet wird. Eine weitere effektive Methode ist das Erstellen einer neuen Organisationseinheit (OU) für die Nicht-Produktionskonten. Wenn die SCP an diese OU angehängt wird und die Nicht-Produktionskonten in diese OU verschoben werden, erbt die Richtlinie automatisch alle Konten innerhalb dieser OU. Dies ist eine skalierbare Lösung, da zukünftige Nicht-Produktionskonten einfach in diese OU verschoben werden können, um die Richtlinie zu übernehmen. Das Anhängen der SCP an die Stamm-OU würde die Richtlinie auf alle Konten, einschließlich des Produktionskontos, anwenden, was nicht gewünscht ist. Das Anhängen an das Verwaltungskonto ist irrelevant, da SCPs auf Mitgliedskonten angewendet werden. Das Erstellen einer OU für das Produktionskonto und das Anhängen der SCP daran würde die Richtlinie fälschlicherweise auf das Produktionskonto anwenden.