Une entreprise possédant des centaines de comptes AWS a centralisé l'approvisionnement des instances réservées (RI). Les unités commerciales doivent soumettre les demandes d'achat ou de modification de RI à une équipe d'approvisionnement centrale ; auparavant, les unités commerciales effectuaient les achats/modifications de RI directement dans leurs comptes. Un architecte de solutions doit faire respecter ce nouveau processus de manière sécurisée. Quelle combinaison d'étapes doit être entreprise ? (Choisissez deux.)

Pour centraliser l'approvisionnement des RI et empêcher les unités commerciales d'effectuer des achats ou des modifications de RI, il est essentiel d'utiliser AWS Organizations avec toutes les fonctionnalités activées. Cela permet d'appliquer des politiques de contrôle de service (SCP) à travers les comptes. Une SCP est le moyen le plus efficace d'interdire les actions ec2:PurchaseReservedInstancesOffering et ec2:ModifyReservedInstances à l'échelle de l'organisation ou pour des unités d'organisation spécifiques. L'option "Dans chaque compte AWS, créer une politique IAM..." est moins efficace car elle nécessiterait de gérer des politiques individuelles dans des centaines de comptes, ce qui est fastidieux et sujet aux erreurs. L'utilisation d'AWS Config pour détecter les politiques manquantes ne prévient pas l'action, elle ne fait que la signaler après coup. La facturation consolidée seule ne fournit pas les contrôles de sécurité nécessaires.