Компания должна перенести свой локальный центр обработки данных в AWS, но из-за требований соответствия может использовать только регион ap-northeast-3. Администраторам компании не разрешено подключать VPC к интернету. Какие решения удовлетворяют этим требованиям? (Выберите два.)

AWS Control Tower позволяет реализовать превентивные и детективные средства контроля, включая те, которые обеспечивают резидентность данных и ограничивают использование регионов. Это соответствует требованиям, запрещающим доступ в интернет и ограничивающим регион ap-northeast-3. AWS Organizations с политиками управления сервисами (SCPs) — это мощный инструмент для централизованного управления разрешениями в нескольких аккаунтах. SCPs могут запрещать создание интернет-шлюзов (Internet Gateways) и ограничивать действия в регионах, отличных от ap-northeast-3, обеспечивая соблюдение требований на уровне организации. AWS WAF предназначен для защиты веб-приложений, а не для контроля доступа VPC к интернету или ограничения регионов. Сетевые ACLs и политики IAM для каждого пользователя не обеспечивают централизованного и надежного контроля на уровне организации. AWS Config обнаруживает нарушения, но не предотвращает их.