Ihr Unternehmen verwaltet mehrere AWS-Konten mit AWS Organizations. Das Infrastrukturteam besitzt ein dediziertes Infrastrukturkonto, das eine VPC enthält, die als gemeinsames Netzwerk dient. Einzelne Konten dürfen ihre eigenen Netzwerke nicht verwalten, aber sie müssen in der Lage sein, Ressourcen innerhalb von Subnetzen zu erstellen, die vom gemeinsam genutzten Netzwerk bereitgestellt werden. Welche Kombination von Aktionen sollten Sie durchführen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Um Subnetze aus einem zentralen Infrastrukturkonto für andere Konten in AWS Organizations freizugeben, müssen Sie zunächst die Ressourcenfreigabe über das AWS Organizations Management-Konto aktivieren. Dies ist eine Voraussetzung, um AWS Resource Access Manager (RAM) innerhalb Ihrer Organisation nutzen zu können. Anschließend erstellen Sie im Infrastrukturkonto eine Ressourcenfreigabe in RAM. Dabei wählen Sie die spezifische Organisationseinheit (OU) oder die einzelnen Konten aus, die Zugriff auf die Subnetze erhalten sollen, und fügen die gewünschten Subnetze der Freigabe hinzu. Die Option, ein Transit Gateway zu erstellen, ist für die Verbindung von VPCs gedacht, nicht für die Freigabe von Subnetzen. Das Erstellen separater VPCs in jedem Mitgliedskonto mit denselben CIDR-Bereichen würde zu IP-Konflikten führen und widerspricht dem Ziel eines gemeinsam genutzten Netzwerks. Die Freigabe von Präfixlisten ist nicht dasselbe wie die Freigabe von Subnetzen.