Een organisatie gebruikt AWS Organizations in één enkele regio. Het management account is management-01. AWS Config is ingeschakeld in alle accounts en security-01 is de gedelegeerde beheerder voor AWS Config. Alle accounts rapporteren de compliancestatus aan het gedelegeerde beheerdersaccount via een AWS Config aggregator. Accountbeheerders kunnen hun eigen AWS Config-regels beheren. Een security engineer moet automatisch een standaardset van 10 AWS Config-regels implementeren in alle huidige en toekomstige accounts in de organisatie en ervoor zorgen dat AWS Config automatisch wordt ingeschakeld voor nieuwe accounts. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)

Om automatisch een standaardset van 10 AWS Config-regels te implementeren in alle huidige en toekomstige accounts, is een conformance pack de meest geschikte oplossing. Een conformance pack is een verzameling AWS Config-regels en herstelinformatie die eenvoudig kan worden geïmplementeerd als een enkele entiteit in een organisatie. Omdat security-01 de gedelegeerde beheerder is voor AWS Config, moet het conformance pack vanuit dit account worden geïmplementeerd. Om ervoor te zorgen dat AWS Config automatisch wordt ingeschakeld voor nieuwe accounts, moet een AWS CloudFormation-sjabloon worden gebruikt die AWS Config inschakelt. Deze sjabloon moet vervolgens worden geïmplementeerd met CloudFormation StackSets vanuit het management-01-account. StackSets vanuit het management-account kunnen resources provisionen in alle accounts binnen de organisatie, inclusief toekomstige accounts, en zijn daarom ideaal voor het afdwingen van basisservices zoals AWS Config. Het security-01-account heeft niet de benodigde rechten om StackSets te implementeren voor de gehele organisatie om AWS Config in te schakelen.