회사는 기존 프로덕션 계정과 향후 생성될 모든 프로덕션 계정에 대해 Amazon EBS 미사용 암호화를 필수로 적용하고자 합니다. 내장된 청사진과 가드레일이 포함된 솔루션을 원합니다. 이 목표를 달성하기 위한 단계 조합은 무엇입니까? (세 가지를 선택하세요.)

AWS Control Tower는 내장된 청사진과 가드레일을 제공하여 다중 계정 환경을 설정하고 관리하는 데 최적화된 서비스입니다. 관리 계정에 Control Tower 랜딩 존을 생성하고 프로덕션 및 개발을 위한 별도의 OU를 구성하여 계정을 체계적으로 관리할 수 있습니다. 기존 계정을 AWS Organizations에 초대하고 SCP(서비스 제어 정책)를 생성하면 규정 준수를 강제할 수 있습니다. SCP는 계정 수준에서 특정 AWS 서비스 또는 작업을 제한하여 EBS 암호화와 같은 보안 정책을 적용하는 데 효과적입니다. 마지막으로, 프로덕션 OU 범위로 EBS 암호화를 감지하는 가드레일을 생성하면 해당 OU 내의 모든 계정에 대해 EBS 암호화가 활성화되었는지 지속적으로 모니터링하고 필요한 경우 비준수 리소스를 플래그 지정할 수 있습니다. 오답 설명: AWS CloudFormation StackSets는 AWS Config 규칙 배포에 사용될 수 있지만, Control Tower가 제공하는 내장된 거버넌스 및 가드레일 기능을 대체하지는 못합니다. 기존 개발자 계정에 Control Tower 랜딩 존을 생성하는 것은 모범 사례가 아닙니다. Control Tower는 조직의 관리 계정에서 설정되어야 합니다. 관리 계정에서 EBS 암호화를 감지하는 가드레일을 생성하는 것은 너무 광범위하며, 프로덕션 OU에만 적용해야 하는 요구 사항을 충족하지 못합니다.