Firma uruchamia obciążenia produkcyjne i nieprodukcyjne na wielu kontach AWS, które są częścią organizacji w AWS Organizations. Firma potrzebuje rozwiązania, które zapobiegnie modyfikacji tagów użycia kosztów. Które rozwiązanie spełnia ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz politykę kontroli usług (SCP), aby zapobiec modyfikacji tagów, z wyjątkiem autoryzowanych podmiotów..
Dlaczego to jest odpowiedź
Polityki kontroli usług (SCP) w AWS Organizations pozwalają centralnie zarządzać uprawnieniami w całej organizacji. Można ich użyć do zdefiniowania maksymalnych uprawnień dla wszystkich kont członkowskich, w tym do zapobiegania modyfikacji tagów użycia kosztów. SCP są skutecznym sposobem na egzekwowanie zasad bezpieczeństwa i zgodności w wielu kontach. Niestandardowa reguła AWS Config może wykryć niezgodność, ale nie zapobiegnie modyfikacji. AWS CloudTrail rejestruje zdarzenia, ale nie blokuje działań. Niestandardowe logi Amazon CloudWatch służą do monitorowania i analizy, a nie do zapobiegania zmianom.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana