Firma posiada 50 kont członkowskich AWS i chce używać AWS Transit Gateway do łączenia VPC w tych kontach. Gdy tworzone jest nowe konto członkowskie, firma chce zautomatyzować tworzenie nowego VPC i dołączanie go do Transit Gateway. Która kombinacja działań to osiągnie? (Wybierz dwie.)

Udostępnienie Transit Gateway kontom członkowskim za pomocą AWS Resource Access Manager (AWS RAM) jest kluczowe, ponieważ RAM umożliwia współdzielenie zasobów AWS, takich jak Transit Gateway, między kontami w ramach AWS Organizations. Wdrożenie AWS CloudFormation StackSet z konta zarządzającego, które tworzy nowe VPC i załącznik VPC Transit Gateway na koncie członkowskim, a następnie łączy go z Transit Gateway, automatyzuje proces. StackSet pozwala na wdrażanie szablonów CloudFormation na wielu kontach i w wielu regionach, co jest idealne do zarządzania nowymi kontami członkowskimi. Użycie SCP jest nieprawidłowe, ponieważ SCP służą do zarządzania uprawnieniami i nie umożliwiają udostępniania zasobów. Tworzenie załącznika peeringu Transit Gateway jest nieprawidłowe, ponieważ firma chce łączyć VPC bezpośrednio z Transit Gateway, a nie poprzez peering między Transit Gateway. AWS Service Catalog jest narzędziem do tworzenia i zarządzania katalogami zatwierdzonych produktów IT, a nie do udostępniania istniejących zasobów takich jak Transit Gateway.