Een bedrijf heeft een organisatie in AWS Organizations. Het bedrijf draait Amazon EC2-instances in vier AWS-accounts in de root organizational unit (OU): drie niet-productieaccounts en één productieaccount. Het bedrijf wil voorkomen dat gebruikers EC2-instances van een bepaalde grootte starten in de niet-productieaccounts. Het bedrijf heeft een service control policy (SCP) gemaakt om het starten van de verboden instancetypen te weigeren. Welke oplossingen om de SCP te implementeren voldoen aan deze vereisten? (Kies twee.)

De correcte opties zijn het koppelen van de SCP aan de drie niet-productieaccounts direct, of het maken van een OU voor de niet-productieaccounts en de SCP daaraan koppelen. SCP's worden hiërarchisch toegepast. Door de SCP direct aan de niet-productieaccounts te koppelen, wordt de beperking alleen op die accounts van kracht, zonder het productieaccount te beïnvloeden. Hetzelfde geldt voor het plaatsen van de niet-productieaccounts in een aparte OU en de SCP daaraan te koppelen. Het koppelen van de SCP aan de root OU zou de beperking op alle accounts toepassen, inclusief het productieaccount, wat niet de bedoeling is. Het koppelen aan het managementaccount zou alleen dat specifieke account beïnvloeden, niet de andere lidaccounts. Het maken van een OU voor het productieaccount en de SCP daaraan koppelen zou de beperking op het productieaccount toepassen, wat onjuist is.