Firma posiada organizację w AWS Organizations. Firma uruchamia instancje Amazon EC2 na czterech kontach AWS w głównej jednostce organizacyjnej (OU): trzech kontach nieprodukcyjnych i jednym koncie produkcyjnym. Firma chce zabronić użytkownikom uruchamiania instancji EC2 o określonym rozmiarze na kontach nieprodukcyjnych. Firma utworzyła politykę kontroli usług (SCP), aby odmawiać uruchamiania zabronionych typów instancji. Które rozwiązania wdrożenia SCP spełnią te wymagania? (Wybierz dwie.)

Prawidłowe rozwiązania to dołączenie SCP bezpośrednio do trzech nieprodukcyjnych kont członkowskich lub utworzenie jednostki organizacyjnej (OU) dla tych kont i dołączenie SCP do tej OU. SCP są dziedziczone hierarchicznie, więc dołączenie SCP do OU spowoduje, że wszystkie konta w tej OU będą podlegać tej polityce. Dołączenie SCP do głównej OU lub konta zarządzającego spowodowałoby, że polityka dotyczyłaby również konta produkcyjnego, co jest niezgodne z wymaganiami. Utworzenie OU dla konta produkcyjnego i dołączenie tam SCP również jest błędne, ponieważ polityka ma dotyczyć kont nieprodukcyjnych.