Tutti gli account di un'organizzazione hanno AWS Config configurato manualmente. L'azienda desidera una configurazione centralizzata, quindi AWS Config è impostato per tutti gli account dell'organizzazione e le modifiche alle risorse vengono registrate in un account centrale. Quali azioni dovresti intraprendere? (Scegli due)

Per centralizzare AWS Config in un'organizzazione, è fondamentale designare un account amministratore delegato. Questo account avrà i permessi per gestire le configurazioni di Config per tutti gli altri account. L'abilitazione dell'accesso attendibile per AWS Config all'interno dell'organizzazione consente al servizio di operare con i permessi necessari tra gli account. Successivamente, è necessario creare un aggregatore di organizzazione AWS Config nell'account amministratore delegato. Questo aggregatore raccoglierà i dati di conformità e configurazione delle risorse da tutti gli account membri e da tutte le Regioni specificate, fornendo una vista centralizzata. Le opzioni errate includono la creazione di un ruolo collegato al servizio nell'account di gestione (non necessario per l'aggregatore di organizzazione) o la creazione dell'aggregatore nell'account di gestione stesso (l'account amministratore delegato è la best practice). CloudFormation può automatizzare la configurazione, ma non è il passo fondamentale per la centralizzazione di Config.