Ein Unternehmen verfügt über VPCs in 50 AWS-Konten innerhalb einer AWS Organization und muss eine konsistente Webfilterung mithilfe von AWS Network Firewall implementieren. Die Filteranforderungen sind für alle VPCs gleich. Der Netzwerkingenieur möchte die Anzahl der zu erstellenden Firewall-Richtlinien und Regelgruppen minimieren. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um die Anforderungen zu erfüllen und die Anzahl der Firewall-Richtlinien und Regelgruppen zu minimieren, sollte der Netzwerkingenieur eine zentrale Strategie verfolgen. Zuerst sollte eine Firewall-Richtlinie oder Regelgruppe im Verwaltungskonto der AWS Organization erstellt werden. Dies zentralisiert die Definition und ermöglicht eine einheitliche Konfiguration. Zweitens muss die Freigabe innerhalb von AWS Organizations aktiviert werden, da dies eine Voraussetzung für die organisationsweite Ressourcenteilung ist. Drittens wird AWS Resource Access Manager (AWS RAM) verwendet, um diese zentral erstellte Firewall-Richtlinie oder Regelgruppe mit den anderen 50 Mitgliedskonten zu teilen. Dies stellt sicher, dass alle VPCs die gleiche konsistente Webfilterung erhalten, ohne dass in jedem Konto separate Richtlinien erstellt werden müssen. Das Erstellen einer Firewall-Richtlinie in jedem Konto würde die Anzahl der Richtlinien maximieren, nicht minimieren. SCPs dienen der Berechtigungsverwaltung und nicht der Ressourcenfreigabe. Organisationseinheiten (OUs) gruppieren Konten, teilen aber keine Ressourcen direkt.