Una empresa tiene varias líneas de negocio (LOB) bajo una empresa matriz. La empresa requiere: una única factura consolidada de AWS para todas las cuentas de LOB; detalles de la factura que desglosen los costos por cuenta de LOB; la capacidad de restringir servicios y características en las cuentas de LOB según la política de gobernanza; y cada cuenta de LOB debe tener permisos de administrador completos a pesar de las restricciones de gobernanza. ¿Qué combinación de pasos debe implementar el arquitecto de soluciones para satisfacer estos requisitos? (Elija dos)

La opción de crear una única organización en la cuenta principal y luego invitar a cada cuenta de LOB a unirse a ella cumple con el requisito de una factura consolidada y la capacidad de desglosar costos por cuenta de LOB, ya que AWS Organizations proporciona facturación consolidada de forma predeterminada. La opción de crear una Service Control Policy (SCP) que permita solo los servicios y características aprobados y aplicarla a las cuentas de LOB satisface la necesidad de restringir servicios y características según la política de gobernanza. Las SCPs son la herramienta principal en AWS Organizations para aplicar permisos máximos a nivel de cuenta, incluso cuando los usuarios dentro de esas cuentas tienen permisos de administrador completos. La opción de crear una organización para cada LOB no es correcta porque resultaría en múltiples facturas consolidadas, no una única. La opción de implementar cuotas de servicio no es adecuada para restringir servicios y características; las cuotas se utilizan para limitar el uso de recursos, no para denegar el acceso a servicios completos. Habilitar la facturación consolidada en la consola de facturación es redundante si ya se usa AWS Organizations, que lo gestiona automáticamente.