Une entreprise utilisant AWS Organizations migre des charges de travail vers AWS. L'équipe d'application déploiera des instances Amazon EC2, des buckets Amazon S3, des tables Amazon DynamoDB et des Application Load Balancers. L'entreprise exige que : • Toutes les instances EC2 soient lancées uniquement à partir de comptes AWS approuvés. • Toutes les tables DynamoDB suivent une convention de nommage standardisée. • Toute l'infrastructure de n'importe quel compte de l'organisation doit être déployée via des modèles AWS CloudFormation. Quelle combinaison d'actions l'équipe d'application doit-elle entreprendre ? (Choisissez deux.)

La création de modèles CloudFormation dans un compte administrateur central et leur distribution via StackSets garantit que toutes les ressources sont déployées à l'aide de modèles approuvés, répondant à l'exigence de déploiement via CloudFormation. Les politiques de contrôle de service (SCP) sont essentielles pour appliquer les exigences de conformité à l'échelle de l'organisation. Elles peuvent empêcher le lancement d'instances EC2 à partir de comptes non approuvés ou le déploiement de tables DynamoDB ne respectant pas les conventions de nommage, en bloquant les actions API non conformes. Les limites d'autorisations s'appliquent aux entités IAM et non aux comptes entiers. Les règles AWS Config sont pour l'évaluation de la conformité après le déploiement, pas pour l'application préventive.