Een bedrijf met honderden AWS-accounts heeft de inkoop van Reserved Instances (RI's) gecentraliseerd. Bedrijfseenheden moeten RI-aankoop- of wijzigingsverzoeken indienen bij een centraal inkoopteam; voorheen voerden bedrijfseenheden RI-aankopen/wijzigingen rechtstreeks uit in hun accounts. Een solutions architect moet dit nieuwe proces veilig afdwingen. Welke combinatie van stappen moet worden genomen? (Kies twee.)

Om het nieuwe proces veilig af te dwingen, moeten alle AWS-accounts onder AWS Organizations worden geconsolideerd met alle functies ingeschakeld. Dit is essentieel omdat Service Control Policies (SCP's) alleen werken binnen een organisatie met alle functies ingeschakeld. Vervolgens moet een SCP worden aangemaakt die de acties ec2:PurchaseReservedInstancesOffering en ec2:ModifyReservedInstances weigert. Deze SCP moet worden gekoppeld aan elke Organizational Unit (OU) of aan de root van de organisatie om te voorkomen dat individuele accounts deze acties uitvoeren. De optie om een IAM-beleid in elk account aan te maken is minder efficiënt en moeilijker te beheren op schaal. AWS Config detecteert alleen naleving, maar dwingt het beleid niet af. Geconsolideerde facturering is nuttig voor kostenbeheer, maar dwingt geen toegangsbeperkingen af.