Организация использует AWS Organizations с двумя OU под корневым каталогом: Research и DataOps. Регуляторные правила требуют, чтобы все ресурсы в организации создавались только в регионе ap-northeast-1. Кроме того, инстансы EC2, запускаемые в аккаунтах под OU DataOps, должны быть ограничены предопределенным набором типов инстансов. Решение должно быть эффективным в эксплуатации и требовать минимального текущего обслуживания. Какая комбинация действий обеспечит соблюдение этих ограничений? (Выберите два.)

Правильные ответы — это создание SCP. SCP, прикрепленная к корневому OU, использующая aws:RequestedRegion, эффективно блокирует все регионы, кроме ap-northeast-1, для всех аккаунтов в организации, обеспечивая соблюдение регуляторных требований с минимальным обслуживанием. Другая SCP, прикрепленная к OU DataOps и использующая ec2:InstanceType, ограничивает типы инстансов EC2 только для аккаунтов в этом OU. Использование SCP является централизованным и операционно эффективным подходом. Создание ролей или пользователей IAM в отдельных аккаунтах требует значительно большего обслуживания и не обеспечивает централизованного контроля. Использование ec2:Region в SCP не является правильным ключом условия для ограничения регионов.