Alle accounts in een organisatie hebben AWS Config handmatig geconfigureerd. Het bedrijf wil een gecentraliseerde configuratie, zodat AWS Config is ingesteld voor alle organisatieaccounts en resourcewijzigingen worden vastgelegd in een centraal account. Welke acties moet u ondernemen? (Kies twee)

Om AWS Config centraal te beheren voor alle accounts in een organisatie, moet u eerst een gedelegeerd beheerdersaccount voor AWS Config configureren. Dit stelt een lidaccount in staat om AWS Config-aggregators te maken en te beheren voor de hele organisatie. Vervolgens moet trusted access voor AWS Config in de organisatie worden ingeschakeld, zodat de gedelegeerde beheerder namens de organisatie kan opereren. Daarna maakt u een AWS Config organization aggregator aan in het gedelegeerde beheerdersaccount. Deze aggregator verzamelt configuratiegegevens van alle AWS-accounts en alle AWS-regio's binnen de organisatie, wat zorgt voor een gecentraliseerd overzicht van resourcewijzigingen. De optie om een service-linked role aan te maken is onjuist, omdat deze automatisch wordt aangemaakt wanneer trusted access is ingeschakeld. Het gebruik van CloudFormation-sjablonen is een manier om Config te implementeren, maar niet de meest efficiënte voor een organization aggregator die alle accounts omvat. Een organization aggregator moet in het gedelegeerde beheerdersaccount worden aangemaakt, niet in het managementaccount, om de scheiding van taken te waarborgen en de operationele overhead van het managementaccount te verminderen.