Un'azienda ha VPC distribuiti su 50 account AWS in un'AWS Organization e deve implementare un filtro web coerente utilizzando AWS Network Firewall. I requisiti di filtro sono gli stessi per tutti i VPC. L'ingegnere di rete vuole ridurre al minimo il numero di policy firewall e gruppi di regole da creare. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere tre.)

Per soddisfare i requisiti, è necessario creare una policy firewall o un gruppo di regole centralizzato nell'account di gestione (o in un account delegato) per garantire la coerenza e ridurre la duplicazione. Questa risorsa può essere condivisa con gli altri 49 account membri dell'organizzazione utilizzando AWS Resource Access Manager (AWS RAM). Affinché AWS RAM possa condividere risorse tra account all'interno di un'organizzazione, la condivisione all'interno di AWS Organizations deve essere abilitata. Creare una policy in ogni account aumenterebbe il sovraccarico di gestione. Le SCP non sono utilizzate per condividere risorse, ma per gestire le autorizzazioni. Le OU organizzano gli account ma non condividono direttamente le risorse.