Компания использует AWS Organizations (со всеми включенными функциями) и запускает рабочие нагрузки EC2 в регионе ap-southeast-2. SCP предотвращает создание ресурсов в других регионах. Политика безопасности требует, чтобы все неактивные данные были зашифрованы. Аудит показал, что сотрудники создавали незашифрованные тома EBS. Компания хочет, чтобы любые новые экземпляры EC2, запускаемые в ap-southeast-2 любым пользователем IAM или root, использовали зашифрованные тома EBS с минимальным влиянием на сотрудников, создающих тома. Какая комбинация шагов соответствует этим требованиям? (Выберите два.)

Правильные ответы — это создание SCP и настройка шифрования EBS по умолчанию. SCP, прикрепленный к корневому OU, обеспечит, что ни один пользователь или роль в организации не сможет создать незашифрованный том EBS, принудительно соблюдая требование безопасности на уровне организации. Установка шифрования EBS по умолчанию в управляющей учетной записи гарантирует, что все новые тома EBS будут зашифрованы автоматически, что минимизирует влияние на рабочих процессах пользователей, поскольку им не нужно будет вручную указывать шифрование. Неправильные варианты: Настройка атрибута учетной записи шифрования EBS в консоли EC2 является региональной и не распространяется на всю организацию. Граница разрешений IAM применяется только к субъектам IAM и не затрагивает корневого пользователя или другие учетные записи в организации. Обновление политик IAM для каждой учетной записи является трудоемким и не гарантирует соблюдение требований для всех новых учетных записей или изменений в существующих.