Firma posiada oddzielne konta AWS dla działów finansów, analizy danych i rozwoju. Aby kontrolować koszty i poprawić bezpieczeństwo, firma chce ograniczyć usługi, z których może korzystać każde konto. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz jednostki organizacyjne (OU) dla każdego działu w AWS Organizations. Dołącz zasady kontroli usług (SCP) do OU..
Dlaczego to jest odpowiedź
Utworzenie jednostek organizacyjnych (OU) i zastosowanie Zasad Kontroli Usług (SCP) w AWS Organizations to najbardziej efektywne rozwiązanie. SCP pozwalają na centralne zarządzanie uprawnieniami na poziomie konta, co oznacza, że można łatwo ograniczyć dostęp do określonych usług AWS dla całych działów (OU), minimalizując nakład operacyjny. Szablony AWS Systems Manager służą do automatyzacji operacji, a nie do kontroli uprawnień na poziomie konta. AWS CloudFormation służy do automatyzacji tworzenia zasobów, ale nie jest narzędziem do ograniczania dostępu do usług na poziomie konta. AWS Service Catalog umożliwia tworzenie zatwierdzonych produktów, ale nie jest mechanizmem do blokowania dostępu do usług, które nie są częścią katalogu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana