Une entreprise exécute des charges de travail de production et hors production dans plusieurs comptes AWS qui font partie d'une organisation dans AWS Organizations. L'entreprise a besoin d'une solution qui empêche la modification des balises d'utilisation des coûts. Quelle solution répond à cette exigence ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer une politique de contrôle de service (SCP) pour empêcher la modification des balises, sauf par les principaux autorisés..
Pourquoi c'est la réponse
La création d'une politique de contrôle de service (SCP) est la solution la plus appropriée car les SCP sont utilisées pour gérer les autorisations au niveau de l'organisation dans AWS Organizations. Elles permettent de définir des gardes-fous pour les actions que les comptes membres peuvent effectuer, y compris la modification des balises. En attachant une SCP à l'OU ou à l'organisation racine, vous pouvez empêcher la modification des balises de coût, sauf pour les principaux spécifiés. Les règles AWS Config personnalisées peuvent détecter les modifications non conformes, mais ne les empêchent pas. AWS CloudTrail enregistre les actions effectuées, mais ne bloque pas les modifications. Les journaux Amazon CloudWatch collectent et surveillent les données de journal, mais n'appliquent pas de restrictions d'autorisation.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise