Компания, использующая сотни аккаунтов AWS, централизовала закупку зарезервированных инстансов (RIs). Бизнес-подразделения должны отправлять запросы на покупку или изменение RI центральной команде по закупкам; ранее бизнес-подразделения выполняли покупки/изменения RI непосредственно в своих аккаунтах. Архитектор решений должен безопасно внедрить этот новый процесс. Какую комбинацию шагов следует предпринять? (Выберите два.)

Для централизованного управления закупками RI необходимо, чтобы все аккаунты AWS были объединены в AWS Organizations с включенными всеми функциями. Это позволяет использовать Service Control Policies (SCP). SCP — это мощный инструмент для обеспечения соблюдения политик безопасности и управления в организации. Создание SCP, запрещающей действия ec2:PurchaseReservedInstancesOffering и ec2:ModifyReservedInstances, и прикрепление ее к каждому организационному подразделению (OU) гарантирует, что ни один аккаунт в этих OU не сможет самостоятельно покупать или изменять RI. Использование AWS Config для обнаружения политик IAM не предотвратит несанкционированные действия, а лишь сообщит о них после факта. Создание IAM-политики в каждом аккаунте вручную не масштабируется и подвержено ошибкам. Консолидированный биллинг важен для управления затратами, но не обеспечивает контроль над действиями пользователей.