Компания имеет VPC в 50 аккаунтах AWS в AWS Organization и должна реализовать единообразную веб-фильтрацию с использованием AWS Network Firewall. Требования к фильтрации одинаковы для всех VPC. Сетевой инженер хочет минимизировать количество создаваемых политик брандмауэра и групп правил. Какая комбинация шагов удовлетворит этим требованиям? (Выберите три.)

Для минимизации количества политик брандмауэра и групп правил при централизованном управлении AWS Network Firewall в AWS Organizations, необходимо создать политики или группы правил в управляющем аккаунте. Это позволяет централизованно определять правила. Затем, чтобы эти политики стали доступны другим аккаунтам в организации, их нужно совместно использовать. AWS Resource Access Manager (AWS RAM) — это сервис, предназначенный для совместного использования ресурсов AWS между аккаунтами или внутри организации. Для того чтобы AWS RAM мог совместно использовать ресурсы в рамках AWS Organizations, необходимо включить совместное использование в AWS Organizations. Неверные варианты: Создание политики или группы правил в каждом аккаунте приведет к дублированию и не соответствует требованию минимизации. SCP используются для управления разрешениями и не предназначены для совместного использования ресурсов, таких как политики Network Firewall. Создание OU само по себе не обеспечивает совместное использование ресурсов; OU используются для группировки аккаунтов для применения SCP, но не для совместного использования ресурсов через RAM.