Votre organisation gère plusieurs comptes AWS avec AWS Organizations. L'équipe d'infrastructure possède un compte d'infrastructure dédié qui contient un VPC servant de réseau commun. Les comptes individuels ne doivent pas gérer leurs propres réseaux, mais ils doivent pouvoir créer des ressources à l'intérieur des sous-réseaux fournis par le réseau partagé. Quelle combinaison d'actions devez-vous effectuer pour répondre à ces exigences ? (Choisissez deux.)

Pour permettre aux comptes membres d'utiliser les sous-réseaux du VPC partagé, vous devez d'abord activer le partage de ressources au niveau de l'organisation via le compte de gestion AWS Organizations. Ensuite, dans le compte d'infrastructure, vous utilisez AWS Resource Access Manager (RAM) pour créer un partage de ressources. Ce partage doit inclure les sous-réseaux spécifiques du VPC d'infrastructure et être partagé avec l'unité d'organisation (OU) pertinente, permettant ainsi aux comptes membres de cette OU de créer des ressources dans ces sous-réseaux. Créer une passerelle de transit n'est pas nécessaire pour ce scénario de partage de sous-réseaux. Créer des VPC individuels dans chaque compte membre va à l'encontre de l'exigence de ne pas gérer leurs propres réseaux. Partager des listes de préfixes via RAM n'est pas la bonne approche pour partager des sous-réseaux existants.