Una empresa tiene 50 cuentas miembro de AWS y quiere usar AWS Transit Gateway para conectar VPCs entre esas cuentas. Cuando se crea una nueva cuenta miembro, la empresa quiere automatizar la creación de una nueva VPC y adjuntarla al Transit Gateway. ¿Qué combinación de acciones logrará esto? (Elija dos)

La opción correcta es compartir el Transit Gateway con las cuentas miembro usando AWS Resource Access Manager (AWS RAM). AWS RAM permite compartir recursos de AWS, como Transit Gateways, entre cuentas de AWS dentro de una organización o con cuentas específicas. Esto asegura que todas las cuentas miembro puedan acceder y adjuntar sus VPCs al Transit Gateway centralizado. La segunda opción correcta es implementar un AWS CloudFormation StackSet que cree automáticamente una nueva VPC y un Transit Gateway VPC attachment en la cuenta miembro. CloudFormation StackSets permite desplegar y gestionar pilas de CloudFormation en múltiples cuentas y regiones simultáneamente. Al hacer referencia al ID del Transit Gateway compartido, el StackSet puede crear la VPC y el attachment de forma automatizada cada vez que se crea una nueva cuenta miembro, logrando la automatización deseada. Compartir con una SCP no es posible, ya que las SCPs se utilizan para definir permisos máximos para las cuentas, no para compartir recursos. AWS Service Catalog se utiliza para crear y gestionar catálogos de productos aprobados, no para compartir Transit Gateways. Un peering Transit Gateway attachment no es el mecanismo correcto para adjuntar VPCs dentro de la misma organización a un Transit Gateway central.