Un'azienda con centinaia di account AWS ha centralizzato l'approvvigionamento delle Reserved Instances (RI). Le unità aziendali devono inviare le richieste di acquisto o modifica delle RI a un team di approvvigionamento centrale; in precedenza le unità aziendali eseguivano acquisti/modifiche delle RI direttamente nei loro account. Un architetto di soluzioni deve applicare questo nuovo processo in modo sicuro. Quale combinazione di passaggi dovrebbe essere intrapresa? (Scegliere due.)

Per implementare il nuovo processo centralizzato in modo sicuro, è fondamentale utilizzare AWS Organizations con tutte le funzionalità abilitate. Questo permette di gestire centralmente più account e applicare policy a livello organizzativo. La creazione di una Service Control Policy (SCP) che nega le azioni ec2:PurchaseReservedInstancesOffering e ec2:ModifyReservedInstances e l'allegarla alle unità organizzative (OU) pertinenti è il metodo più efficace per impedire agli account membri di acquistare o modificare autonomamente le RI, forzando l'adesione al processo centralizzato. L'opzione di creare una policy IAM in ogni account è meno scalabile e più soggetta a errori rispetto a un SCP. L'uso di AWS Config per il rilevamento non previene l'azione, ma la segnala solo dopo che è avvenuta. La fatturazione consolidata è una funzionalità di AWS Organizations, ma non garantisce di per sé il controllo sull'approvvigionamento delle RI.