Une entreprise utilise AWS Organizations. L'unité d'organisation (OU) de sécurité doit partager des Amazon Machine Images (AMI) approuvées avec l'OU de développement. Les AMI sont créées à partir d'instantanés chiffrés par AWS KMS. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)

Pour partager des AMI chiffrées avec une autre OU, deux actions sont nécessaires. Premièrement, l'ARN de l'OU de développement doit être ajouté à la liste des autorisations de lancement de l'AMI. Cela permet aux comptes membres de cette OU de lancer des instances à partir de l'AMI. Deuxièmement, la politique de la clé KMS utilisée pour chiffrer l'AMI doit être mise à jour pour autoriser l'OU de développement à utiliser cette clé pour le déchiffrement. Sans cette autorisation KMS, les comptes de développement ne pourront pas déchiffrer et lancer l'AMI. L'ajout de l'ARN racine d'Organizations n'est pas une pratique recommandée car cela donnerait un accès trop large. Recréer la clé KMS n'est pas nécessaire ; une simple mise à jour de la politique suffit.