Un'azienda sta costruendo una piattaforma centralizzata di servizi infrastrutturali con i seguenti requisiti: applicare il privilegio minimo quando gli utenti avviano l'infrastruttura in modo che non possano effettuare il provisioning di servizi non approvati; utilizzare un account centrale per gestire la creazione dell'infrastruttura; distribuire i servizi infrastrutturali a più account in AWS Organizations; imporre tag su qualsiasi infrastruttura avviata dagli utenti. Quale combinazione di azioni che utilizzano i servizi AWS soddisferà questi requisiti? (Scegliere tre.)

Le risposte corrette soddisfano tutti i requisiti. AWS Service Catalog consente di creare un catalogo centralizzato di prodotti (servizi infrastrutturali definiti da template CloudFormation) e di condividerli con account membri di AWS Organizations. Questo garantisce che gli utenti possano avviare solo servizi pre-approvati. Assegnando agli utenti solo l'autorizzazione ServiceCatalogEndUserAccess, si applica il principio del privilegio minimo, impedendo loro di effettuare il provisioning di servizi non approvati e di gestire direttamente le risorse AWS. L'uso di TagOption in Service Catalog impone l'applicazione di tag obbligatori a tutte le risorse avviate, garantendo la conformità e la gestione dei costi. Le opzioni errate non soddisfano tutti i requisiti. La prima opzione errata non offre un meccanismo per limitare gli utenti a servizi pre-approvati né per imporre i tag. La terza opzione errata, pur utilizzando un SCP, concede agli utenti permessi ampi (AWSCloudFormationFullAccess), violando il principio del privilegio minimo e non garantendo l'uso esclusivo di servizi pre-approvati. L'ultima opzione errata, sebbene menzioni i tag di CloudFormation, non fornisce un meccanismo centralizzato e controllato come Service Catalog per la distribuzione e l'applicazione dei tag.