Организация использует AWS Organizations в одном регионе. Управляющая учетная запись — management-01. AWS Config включен во всех учетных записях, а security-01 является делегированным администратором для AWS Config. Все учетные записи сообщают о состоянии соответствия в учетную запись делегированного администратора через агрегатор AWS Config. Администраторы учетных записей могут управлять своими собственными правилами AWS Config. Инженер по безопасности должен автоматически развернуть стандартный набор из 10 правил AWS Config для всех текущих и будущих учетных записей в организации и обеспечить автоматическое включение AWS Config для новых учетных записей. Какая комбинация шагов удовлетворит этим требованиям? (Выберите два.)

Создание пакета соответствия (conformance pack) с 10 правилами AWS Config и его развертывание из учетной записи security-01 является правильным, поскольку пакеты соответствия предназначены для развертывания набора правил AWS Config в нескольких учетных записях и регионах. Делегированный администратор (security-01) может управлять AWS Config для всей организации. Создание шаблона AWS CloudFormation, который включает AWS Config, и его развертывание с помощью CloudFormation StackSets из учетной записи management-01 также является правильным. StackSets позволяют развертывать ресурсы CloudFormation в нескольких учетных записях и регионах из управляющей учетной записи, что обеспечивает автоматическое включение AWS Config для новых учетных записей. Развертывание пакета соответствия из учетной записи management-01 неоптимально, так как security-01 уже является делегированным администратором для AWS Config. Развертывание шаблона CloudFormation с правилами Config через StackSets из security-01 не будет работать, так как StackSets для развертывания ресурсов в нескольких учетных записях должны запускаться из управляющей учетной записи. Развертывание шаблона CloudFormation с правилами Config через StackSets из management-01 не подходит, так как пакеты соответствия являются более эффективным способом управления наборами правил Config.