Een bedrijf vereist dat alle infrastructuur alleen binnen Amerikaanse regio's wordt geïmplementeerd. De DevOps engineer moet beperken welke regio's kunnen worden gebruikt, onmiddellijk waarschuwen bij elke activiteit buiten het beleid, en de controles automatisch laten toepassen voor elke nieuwe niet-Amerikaanse regio. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)

Een AWS Organizations Service Control Policy (SCP) is de juiste manier om de implementatie van infrastructuur te beperken tot specifieke regio's. Door een SCP te koppelen aan de root van de organisatie, wordt het beleid automatisch toegepast op alle accounts binnen de organisatie, inclusief nieuwe accounts en regio's. Dit zorgt voor een proactieve controle die voorkomt dat resources buiten de Amerikaanse regio's worden gemaakt. AWS CloudTrail, gecombineerd met CloudWatch Logs en metrische filters, biedt de mogelijkheid om onmiddellijk te waarschuwen bij elke poging tot activiteit buiten de toegestane regio's. CloudTrail registreert alle API-activiteit, en een metrisch filter kan specifieke gebeurtenissen detecteren en een alarm activeren, wat voldoet aan de vereiste voor onmiddellijke waarschuwingen. De andere opties zijn minder effectief. Een Lambda-functie die elk uur zoekt, is reactief en niet onmiddellijk. Amazon Inspector is gericht op beveiligingsanalyse, niet op regiorestricties. Een SCP toepassen op gebruikers, groepen en rollen is minder schaalbaar en kan worden omzeild door nieuwe gebruikers of rollen.