Une entreprise exige que toute l'infrastructure soit déployée uniquement dans les régions des États-Unis. L'ingénieur DevOps doit restreindre les régions qui peuvent être utilisées, alerter immédiatement de toute activité en dehors de la politique, et faire en sorte que les contrôles s'appliquent automatiquement à toute nouvelle région non américaine. Quelle combinaison d'actions satisfera ces exigences ? (Choisissez deux.)

Une politique de contrôle de service (SCP) AWS Organizations attachée à la racine de l'organisation est la méthode la plus efficace pour restreindre l'accès aux régions non américaines à l'échelle de l'organisation. Elle s'applique automatiquement à tous les comptes existants et futurs, répondant ainsi à l'exigence de contrôle automatique. L'activation de CloudTrail dans toutes les régions et l'envoi des journaux à CloudWatch Logs, combinés à un filtre de métriques, permettent de détecter et d'alerter immédiatement sur toute activité en dehors de la politique. Les fonctions Lambda pour la surveillance sont moins efficaces car elles nécessitent un déploiement et une gestion dans chaque région, et ne fournissent pas une alerte immédiate comme CloudTrail/CloudWatch. L'utilisation d'Amazon Inspector n'est pas pertinente pour la surveillance des régions. L'application d'une SCP directement aux utilisateurs, groupes et rôles est moins évolutive et ne couvre pas les nouveaux comptes ou les rôles non explicitement ciblés, contrairement à une SCP au niveau de l'organisation.