Una empresa que utiliza AWS Organizations está migrando cargas de trabajo a AWS. El equipo de la aplicación desplegará instancias de Amazon EC2, buckets de Amazon S3, tablas de Amazon DynamoDB y Application Load Balancers. La empresa requiere que: • Todas las instancias EC2 se inicien solo desde cuentas de AWS aprobadas. • Todas las tablas de DynamoDB sigan una convención de nomenclatura estandarizada. • Toda la infraestructura en cualquier cuenta de la organización debe implementarse a través de plantillas de AWS CloudFormation. ¿Qué combinación de acciones debe tomar el equipo de la aplicación? (Elija dos).

La creación de plantillas de CloudFormation en una cuenta central y su distribución a través de StackSets a las cuentas de aplicación asegura que toda la infraestructura se implemente mediante plantillas estandarizadas, cumpliendo el requisito de CloudFormation. Las políticas de control de servicios (SCPs) son fundamentales para aplicar las restricciones de la organización. Permiten evitar que las cuentas de aplicación aprovisionen recursos que no cumplan con las condiciones de la empresa, como iniciar instancias EC2 solo desde cuentas aprobadas o garantizar la convención de nomenclatura de DynamoDB. Las reglas administradas de AWS Config son para auditoría y cumplimiento continuo, no para prevenir el aprovisionamiento. Los límites de permisos son para entidades IAM dentro de una cuenta, no para aplicar políticas a nivel de organización.