Twoja firma używa pojedynczej organizacji AWS Organization ze wszystkimi włączonymi funkcjami i chce, aby AWS Config był włączony na każdym koncie członkowskim i w każdym regionie. Która metoda osiągnie to przy najmniejszym wysiłku operacyjnym?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj AWS CloudFormation StackSets do wdrożenia instancji stosów, które włączają AWS Config na wszystkich kontach i w regionach..
Dlaczego to jest odpowiedź
AWS CloudFormation StackSets to najbardziej efektywne rozwiązanie, ponieważ pozwala na wdrożenie i zarządzanie tym samym szablonem CloudFormation (w tym przypadku konfigurującym AWS Config) na wielu kontach i w wielu regionach jednocześnie z jednego konta zarządzającego. Tworzy to "instancje stosów" na kontach członkowskich. Opcja użycia "polityk stosów" jest nieprawidłowa, ponieważ polityki stosów kontrolują aktualizacje istniejących stosów, a nie ich tworzenie. SCP (Service Control Policies) służą do zarządzania uprawnieniami i nie mogą bezpośrednio konfigurować usług takich jak AWS Config. Skrypt AWS CLI wymagałby ręcznego zarządzania i byłby bardziej pracochłonny, zwłaszcza przy dużej liczbie kont i regionów, a także wymagałby odpowiednich uprawnień na każdym koncie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana