Een bedrijf beheert veel AWS-accounts voor verschillende afdelingen vanuit een centrale locatie. Het beveiligingsteam moet vanuit zijn eigen AWS-account alleen-lezen toegang hebben tot elk account. Het bedrijf gebruikt AWS Organizations en heeft een account aangemaakt voor het beveiligingsteam. Wat is de juiste manier voor de solutions architect om het beveiligingsteam alleen-lezen toegang te geven tot member accounts?

De juiste aanpak is om in elk member account een nieuwe IAM-rol te creëren, gebaseerd op de OrganizationAccountAccessRole, die alleen-lezen rechten heeft. Deze rol krijgt een trust policy dat het security account toestaat deze rol aan te nemen. Het security team kan dan vanuit hun account deze rol aannemen om toegang te krijgen tot de member accounts. Dit is de standaard en veiligste methode voor cross-account toegang binnen AWS Organizations. De eerste optie is onjuist omdat je een IAM-rol aanneemt, niet een IAM-beleid. De derde en vierde opties zijn onjuist omdat de OrganizationAccountAccessRole standaard al