Une entreprise possède des VPC répartis sur 50 comptes AWS au sein d'une AWS Organization et doit implémenter un filtrage web cohérent à l'aide d'AWS Network Firewall. Les exigences de filtrage sont les mêmes pour tous les VPC. L'ingénieur réseau souhaite minimiser le nombre de politiques de pare-feu et de groupes de règles à créer. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)

Pour centraliser la gestion et minimiser la duplication, la politique de pare-feu ou le groupe de règles doit être créé dans le compte de gestion. Cela permet une gestion unique pour toutes les ressources. AWS Resource Access Manager (RAM) est l'outil approprié pour partager ces ressources (politiques de pare-feu et groupes de règles) entre les comptes au sein d'une AWS Organization. Pour que RAM fonctionne efficacement dans une organisation, le partage au sein d'AWS Organizations doit être activé. Créer une politique dans chaque compte serait redondant et irait à l'encontre de l'objectif de minimisation. Les SCPs sont utilisées pour gérer les autorisations, pas pour partager des ressources. Les OUs organisent les comptes mais ne partagent pas directement les ressources.