Uw organisatie beheert meerdere AWS-accounts met AWS Organizations. Het infrastructuurteam beheert een dedicated infrastructuuraccount dat een VPC bevat om als gemeenschappelijk netwerk te dienen. Individuele accounts mogen hun eigen netwerken niet beheren, maar ze moeten wel resources kunnen aanmaken binnen subnets die door het gedeelde netwerk worden geleverd. Welke combinatie van acties moet u uitvoeren om aan deze vereisten te voldoen? (Kies twee.)

Om subnetten te delen tussen AWS-accounts binnen een organisatie, moet u AWS Resource Access Manager (RAM) gebruiken. Eerst moet u resource sharing inschakelen vanuit het AWS Organizations management account. Dit is een voorwaarde voor het delen van resources binnen uw organisatie. Vervolgens maakt u in het infrastructuuraccount een resource share aan in RAM. Hier selecteert u de specifieke Organizational Unit (OU) die toegang moet krijgen tot de gedeelde netwerkresources en kiest u de specifieke subnetten die u wilt delen. Het aanmaken van een transit gateway is niet direct nodig voor het delen van subnetten, hoewel het nuttig kan zijn voor complexere netwerktopologieën. Het aanmaken van aparte VPC's in elk lidaccount met dezelfde CIDR-bereiken en deze peeren is inefficiënt en kan leiden tot IP-conflicten en onnodige complexiteit. Het delen van prefix lists is niet de juiste methode om subnetten te delen; prefix lists worden gebruikt voor het beheren van IP-adresbereiken in security groups of route tables, niet voor het delen van de subnetten zelf.