Un'azienda ha un'organizzazione in AWS Organizations. L'azienda esegue istanze Amazon EC2 su quattro account AWS nell'unità organizzativa (OU) root: tre account di non produzione e un account di produzione. L'azienda desidera impedire agli utenti di avviare istanze EC2 di una determinata dimensione negli account di non produzione. L'azienda ha creato una service control policy (SCP) per negare l'avvio dei tipi di istanza proibiti. Quali soluzioni per la distribuzione dell'SCP soddisferanno questi requisiti? (Scegliere due.)

Le Service Control Policies (SCP) in AWS Organizations permettono di gestire le autorizzazioni a livello di organizzazione. Allegare l'SCP ai tre account membro di Organizations di non produzione è corretto perché applica direttamente la restrizione solo agli account desiderati, impedendo l'avvio delle istanze proibite in quegli specifici account. Creare un'OU per gli account richiesti, allegare l'SCP all'OU e spostare gli account membro di non produzione nella nuova OU è corretto perché raggruppa logicamente gli account di non produzione e applica la policy a tutti i membri dell'OU in modo efficiente. Questo è un approccio scalabile per gestire policy simili su più account. Allegare l'SCP all'OU root per l'organizzazione è errato perché applicherebbe la restrizione a tutti gli account nell'organizzazione, inclusi gli account di produzione, cosa non desiderata. Allegare l'SCP all'account di gestione di Organizations è errato perché l'account di gestione non è l'obiettivo delle restrizioni sulle istanze EC2 degli account membri. Creare un'OU per l'account di produzione e allegare l'SCP all'OU è errato perché l'obiettivo è limitare gli account di non produzione, non l'account di produzione.