Een bedrijf heeft VPC's in 50 AWS-accounts binnen een AWS Organization en moet consistente webfiltering implementeren met behulp van AWS Network Firewall. De filtervereisten zijn hetzelfde voor alle VPC's. De netwerkingenieur wil het aantal firewall policies en rule groups dat moet worden aangemaakt minimaliseren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)

Om consistente webfiltering te implementeren met minimale redundantie over 50 AWS-accounts, moet de firewall policy of rule group centraal worden beheerd en gedeeld. Het aanmaken van de firewall policy of rule group in het management account (of een gedelegeerd beheeraccount) is de juiste aanpak, omdat dit een centrale locatie biedt voor beheer. Vervolgens moet delen binnen AWS Organizations worden ingeschakeld, wat een voorwaarde is voor het delen van resources binnen de organisatie. Ten slotte wordt AWS Resource Access Manager (AWS RAM) gebruikt om de gemaakte firewall policy of rule group te delen met de andere 49 accounts. Het aanmaken van een firewall policy of rule group in elk account zou leiden tot 50 afzonderlijke configuraties, wat in strijd is met de vereiste om het aantal te minimaliseren. Service Control Policies (SCPs) worden gebruikt voor het beheren van permissies en niet voor het delen van resources. Organizational Units (OUs) zijn voor het organiseren van accounts en niet voor het delen van firewall policies of rule groups.