Компания имеет организацию в AWS Organizations. Компания запускает инстансы Amazon EC2 в четырех аккаунтах AWS в корневом организационном подразделении (OU): три аккаунта для непроизводственных сред и один аккаунт для производственной среды. Компания хочет запретить пользователям запускать инстансы EC2 определенного размера в аккаунтах для непроизводственных сред. Компания создала политику управления сервисами (SCP), чтобы запретить запуск инстансов запрещенных типов. Какие решения для развертывания SCP будут соответствовать этим требованиям? (Выберите два.)

Присоединение SCP к трем аккаунтам-участникам для непроизводственных сред напрямую применяет политику только к этим аккаунтам, эффективно запрещая запуск указанных типов инстансов EC2 там, где это необходимо. Создание OU для непроизводственных аккаунтов, присоединение SCP к этому OU и перемещение аккаунтов в него также является эффективным решением. SCP, присоединенные к OU, автоматически применяются ко всем аккаунтам внутри этого OU, обеспечивая централизованное управление. Присоединение SCP к корневому OU организации применит политику ко всем аккаунтам, включая производственный, что не соответствует требованию. Присоединение SCP к управляющему аккаунту Organizations не повлияет на другие аккаунты-участники. Создание OU для производственного аккаунта и присоединение SCP к нему не решит проблему с непроизводственными аккаунтами.