Une entreprise doit migrer son centre de données sur site vers AWS mais, en raison de la conformité, ne peut utiliser que la région ap-northeast-3. Les administrateurs de l'entreprise ne sont pas autorisés à connecter les VPC à Internet. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)

Les deux options correctes sont valides pour répondre aux exigences. AWS Control Tower permet de mettre en œuvre des garde-fous proactifs et détectifs, y compris la résidence des données et le blocage de régions, ce qui est essentiel pour la conformité. De même, AWS Organizations avec des politiques de contrôle de service (SCP) est un moyen puissant de restreindre l'accès à Internet pour les VPC et de limiter l'utilisation des régions AWS à ap-northeast-3 au niveau de l'organisation. L'option AWS WAF est incorrecte car WAF est un pare-feu d'application web et ne peut pas empêcher l'accès à Internet pour les VPC ni restreindre les régions au niveau du compte. L'option ACL réseau et politique IAM est moins efficace car les ACL sont spécifiques aux sous-réseaux et les politiques IAM sont basées sur l'identité, ce qui est plus difficile à gérer à grande échelle que les SCPs. L'option AWS Config est incorrecte car elle est principalement un outil de détection et d'alerte, et non de prévention active des configurations non conformes.