Firma wymaga, aby cała infrastruktura była wdrażana wyłącznie w regionach USA. Inżynier DevOps musi ograniczyć, które regiony mogą być używane, natychmiast alertować o każdej aktywności poza polityką i automatycznie stosować kontrolki dla każdego nowego regionu spoza USA. Która kombinacja działań spełni te wymagania? (Wybierz dwie opcje.)

Utworzenie AWS Organizations Service Control Policy (SCP) i dołączenie jej do roota organizacji to skuteczny sposób na egzekwowanie ograniczeń regionalnych. SCP odmawiające dostępu do usług poza regionami USA zapobiega tworzeniu zasobów w nieautoryzowanych regionach, spełniając wymóg automatycznego stosowania kontroli. Włączenie AWS CloudTrail dla wszystkich regionów i dostarczanie logów do CloudWatch Logs, a następnie użycie filtra metryk CloudWatch Logs do wyzwolenia alertu, pozwala na natychmiastowe wykrycie i powiadomienie o każdej próbie aktywności w regionach spoza USA, spełniając wymóg alertowania. Wdrażanie funkcji Lambda w każdym regionie jest nieefektywne i trudne do zarządzania na dużą skalę. Amazon Inspector służy do oceny bezpieczeństwa, a nie do monitorowania aktywności regionalnej. Stosowanie SCP do użytkowników, grup i ról jest mniej efektywne niż dołączenie jej do roota organizacji, ponieważ nie obejmuje wszystkich kont i nie zapewnia centralnego zarządzania.