Un'azienda ha 50 account AWS membri e desidera utilizzare AWS Transit Gateway per connettere i VPC tra questi account. Quando viene creato un nuovo account membro, l'azienda vuole automatizzare la creazione di un nuovo VPC e il suo collegamento al Transit Gateway. Quale combinazione di azioni consentirà di raggiungere questo obiettivo? (Scegliere due.)

Per connettere i VPC di nuovi account membri a un Transit Gateway esistente in modo automatizzato, sono necessarie due azioni chiave. Primo, il Transit Gateway deve essere condiviso dall'account di gestione con gli account membri utilizzando AWS Resource Access Manager (AWS RAM). Questo permette agli account membri di vedere e collegarsi al Transit Gateway. Secondo, un AWS CloudFormation StackSet distribuito dall'account di gestione può automatizzare la creazione di un nuovo VPC e l'attachment del VPC al Transit Gateway in ogni nuovo account membro. Lo StackSet può fare riferimento all'ID del Transit Gateway condiviso per stabilire la connessione. Le opzioni errate includono l'uso di una SCP, che gestisce le autorizzazioni ma non la condivisione di risorse, o AWS Service Catalog, che gestisce il provisioning di prodotti ma non la condivisione diretta di Transit Gateway. La creazione di un attachment di peering di Transit Gateway non è il meccanismo corretto per collegare un VPC a un Transit Gateway.