Un'azienda deve migrare il proprio data center on-premise su AWS ma, a causa della conformità, può utilizzare solo la Regione ap-northeast-3. Gli amministratori dell'azienda non sono autorizzati a connettere le VPC a Internet. Quali soluzioni soddisfano questi requisiti? (Scegliere due.)

Le opzioni corrette sono l'utilizzo di AWS Control Tower e AWS Organizations. AWS Control Tower semplifica l'impostazione e la governance di un ambiente AWS multi-account, inclusa l'implementazione di guardrail proattivi e reattivi per la residenza dei dati e il controllo dell'accesso a Internet, nonché la limitazione delle Regioni. AWS Organizations consente di gestire centralmente più account AWS. Le Service Control Policies (SCP) all'interno di AWS Organizations sono ideali per applicare autorizzazioni a livello di organizzazione, come negare la creazione di risorse al di fuori di specifiche Regioni o impedire l'accesso a Internet tramite la negazione di servizi come Internet Gateway. Le altre opzioni sono meno efficaci o incomplete. AWS WAF è un firewall per applicazioni web e non è adatto per controllare l'accesso a Internet a livello di VPC o limitare l'uso delle Regioni AWS. Le ACL di rete controllano il traffico a livello di sottorete ma non impediscono la creazione di Internet Gateway o l'uso di altre Regioni. AWS Config rileva e avvisa sulle non conformità ma non impedisce proattivamente le azioni.