Een bedrijf heeft 50 AWS-lidaccounts en wil AWS Transit Gateway gebruiken om VPC's in die accounts te verbinden. Wanneer een nieuw lidaccount wordt aangemaakt, wil het bedrijf het aanmaken van een nieuwe VPC en het koppelen ervan aan de Transit Gateway automatiseren. Welke combinatie van acties zal dit bereiken? (Kies twee.)

Het delen van de Transit Gateway met lidaccounts via AWS Resource Access Manager (AWS RAM) is essentieel. RAM stelt het managementaccount in staat om de Transit Gateway-resource te delen, zodat lidaccounts er verbinding mee kunnen maken. Een AWS CloudFormation StackSet is de juiste tool om de automatisering van de VPC-creatie en de Transit Gateway VPC-attachment in nieuwe lidaccounts te beheren. Door de Transit Gateway ID te refereren, kan de attachment in het lidaccount correct worden gekoppeld aan de gedeelde Transit Gateway. Het gebruik van een AWS Organizations service control policy (SCP) deelt geen resources; het beheert alleen permissies. AWS Service Catalog is bedoeld voor het aanbieden van goedgekeurde IT-services aan gebruikers, niet voor het delen van Transit Gateways. Het creëren van een peering Transit Gateway attachment en het delen daarvan via een service-linked role is geen standaardmethode voor het verbinden van VPC's in lidaccounts met een centrale Transit Gateway.