Firma posiada wiele linii biznesowych (LOB) pod jednym podmiotem nadrzędnym. Firma wymaga: jednej skonsolidowanej faktury AWS dla wszystkich kont LOB; szczegółów faktury, które rozbijają koszty na poszczególne konta LOB; możliwości ograniczania usług i funkcji na kontach LOB zgodnie z polityką zarządzania; oraz aby każde konto LOB miało pełne uprawnienia administratora pomimo ograniczeń zarządzania. Jaką kombinację kroków powinien wdrożyć architekt rozwiązań, aby spełnić te wymagania? (Wybierz dwie opcje.)

AWS Organizations pozwala na scentralizowane zarządzanie wieloma kontami AWS, w tym skonsolidowane rozliczenia i zarządzanie politykami. Utworzenie jednej organizacji na koncie nadrzędnym (zarządzającym) i zaproszenie wszystkich kont LOB do tej organizacji spełnia wymóg jednej skonsolidowanej faktury oraz umożliwia rozbicie kosztów na poszczególne konta. Service Control Policies (SCP) w AWS Organizations są używane do centralnego zarządzania uprawnieniami w całej organizacji, pozwalając na ograniczanie usług i funkcji na kontach LOB zgodnie z polityką zarządzania. SCP nadpisują uprawnienia administratora na kontach członkowskich, co oznacza, że nawet jeśli konto LOB ma pełne uprawnienia administratora, SCP może ograniczyć dostępne usługi. Pozostałe opcje są nieprawidłowe: Tworzenie organizacji dla każdej LOB jest nieefektywne i nie spełnia wymogu jednej skonsolidowanej faktury dla wszystkich LOB. Limity usług (service quotas) określają maksymalne wartości zasobów, a nie kontrolują, które usługi mogą być używane. Włączenie skonsolidowanych rozliczeń bez AWS Organizations nie zapewnia mechanizmów do zarządzania politykami i ograniczania usług.