Компания требует, чтобы вся инфраструктура развертывалась только в регионах США. Инженер DevOps должен ограничить использование регионов, немедленно оповещать о любой активности за пределами политики и автоматически применять элементы управления для любого нового региона, не относящегося к США. Какая комбинация действий удовлетворит этим требованиям? (Выберите два.)

Создание политики управления сервисами (SCP) в AWS Organizations, запрещающей доступ к неглобальным сервисам в регионах за пределами США, является эффективным способом принудительного применения ограничений. Прикрепление этой SCP к корневому элементу организации гарантирует, что она будет применяться ко всем учетным записям и ресурсам в организации, предотвращая развертывание в нежелательных регионах. Включение AWS CloudTrail для всех регионов и доставка журналов в CloudWatch Logs позволяет отслеживать активность. Использование фильтра метрик CloudWatch Logs для создания оповещения о любой активности сервисов в регионах, не относящихся к США, обеспечивает немедленное уведомление о нарушениях политики. Развертывание функции Lambda в каждом регионе для поиска активности сервисов и ее выполнение через EventBridge ежечасно менее эффективно, так как это реактивный подход и может быть задержка в обнаружении. Использование Lambda для запроса Amazon Inspector не подходит, поскольку Inspector фокусируется на безопасности, а не на региональном контроле развертывания. Написание SCP с условием aws:RequestedRegion и применение его к пользователям, группам и ролям не так масштабируемо и всеобъемлюще, как применение SCP к корневому элементу организации, которое охватывает все учетные записи и будущие ресурсы.