Компания хочет требовать шифрование Amazon EBS в состоянии покоя для существующих производственных аккаунтов и для любых производственных аккаунтов, созданных в будущем. Им нужно решение, которое включает встроенные шаблоны и средства защиты. Какая комбинация шагов позволит этого добиться? (Выберите три.)

AWS Control Tower предоставляет встроенные шаблоны и средства защиты для управления несколькими аккаунтами, что соответствует требованиям компании. Создание новой целевой зоны в управляющем аккаунте организации и разделение аккаунтов на OU для производства и разработки обеспечивает структурированное управление. Приглашение существующих аккаунтов в AWS Organizations позволяет централизованно применять политики, а SCPs могут принудительно требовать шифрование EBS. Создание средства защиты, ограниченного производственным OU, гарантирует, что правило шифрования применяется только к производственным аккаунтам, избегая влияния на разработку. Неверные варианты: Использование AWS CloudFormation StackSets для развертывания правил AWS Config не предоставляет встроенных шаблонов и средств защиты, как Control Tower. Создание целевой зоны в аккаунте разработчика не является рекомендуемой практикой и не обеспечивает централизованного управления организацией. Создание средства защиты из управляющего аккаунта без ограничения OU применит его ко всем аккаунтам, включая разработку, что не соответствует требованию.