Une entreprise possède 50 comptes AWS membres et souhaite utiliser AWS Transit Gateway pour connecter des VPC entre ces comptes. Lorsqu'un nouveau compte membre est créé, l'entreprise souhaite automatiser la création d'un nouveau VPC et son rattachement au Transit Gateway. Quelle combinaison d'actions permettra d'y parvenir ? (Choisissez-en deux.)

Pour connecter des VPC de comptes membres à un Transit Gateway (TGW), le TGW doit être partagé avec ces comptes via AWS Resource Access Manager (RAM). RAM permet aux comptes membres d'accéder aux ressources partagées, y compris les TGW. Ensuite, pour automatiser la création d'un VPC et son attachement au TGW dans chaque nouveau compte, un AWS CloudFormation StackSet est la solution idéale. Un StackSet peut déployer la même pile CloudFormation (créant le VPC et l'attachement TGW) dans plusieurs comptes et régions. L'attachement au TGW se fera en référençant l'ID du TGW partagé. Les SCP AWS Organizations ne partagent pas de ressources, mais appliquent des politiques de permissions. AWS Service Catalog est pour le provisionnement de produits, pas le partage de ressources. Un attachement de peering TGW n'est pas nécessaire pour connecter des VPC au même TGW.