L'azienda desidera richiedere la crittografia Amazon EBS at rest per gli account di produzione esistenti e per tutti gli account di produzione che verranno creati in futuro. Vogliono una soluzione che includa blueprint e guardrail integrati. Quale combinazione di passaggi consentirà di raggiungere questo obiettivo? (Scegliere tre.)

Per raggiungere l'obiettivo, è fondamentale stabilire una base solida con AWS Control Tower. Creare una nuova landing zone nell'account di gestione dell'organizzazione (non in un account sviluppatore) garantisce che Control Tower possa gestire centralmente tutti gli account, inclusi quelli di produzione e sviluppo, attraverso unità organizzative (OU) separate. Invitare gli account esistenti in AWS Organizations è necessario per centralizzare la gestione e applicare le politiche. Infine, creare un guardrail specifico per l'OU di produzione per rilevare la crittografia EBS assicura che la conformità sia monitorata e applicata solo dove richiesto, senza impattare inutilmente gli ambienti di sviluppo. L'uso di AWS CloudFormation StackSets per le regole AWS Config è un metodo valido, ma Control Tower offre guardrail integrati che sono più adatti per questo requisito specifico. Creare un guardrail dall'account di gestione senza specificare l'OU non sarebbe abbastanza granulare.