Firma musi przeprowadzić migrację swojego centrum danych zlokalizowanego on-premises do AWS, ale ze względu na zgodność może używać tylko regionu ap-northeast-3. Administratorzy firmy nie mogą łączyć VPC z internetem. Które rozwiązania spełniają te wymagania? (Wybierz dwie odpowiedzi.)

Prawidłowe odpowiedzi to użycie AWS Control Tower i AWS Organizations z SCP. AWS Control Tower oferuje mechanizmy zarządzania zgodnością, w tym blokowanie dostępu do internetu i ograniczanie regionów, co jest zgodne z wymaganiami. AWS Organizations z politykami SCP to potężne narzędzie do centralnego zarządzania uprawnieniami na poziomie organizacji, umożliwiające blokowanie dostępu do internetu (np. poprzez uniemożliwienie tworzenia bram internetowych) oraz ograniczanie dozwolonych regionów AWS dla wszystkich kont członkowskich. Inne opcje są mniej skuteczne lub nie spełniają wszystkich wymagań. AWS WAF jest zaporą sieciową dla aplikacji webowych, nie kontroluje dostępu do internetu na poziomie VPC ani nie blokuje regionów. Reguły Network ACLs i polityki IAM dla użytkowników są rozwiązaniami fragmentarycznymi, które wymagają ręcznego zarządzania w każdym VPC i dla każdego użytkownika, co jest nieefektywne i podatne na błędy w dużej skali. AWS Config służy do monitorowania i audytu zgodności, a nie do aktywnego blokowania dostępu czy regionów.