После приобретения другой компании и добавления ее в качестве нового OU в AWS Organizations, DevOps-инженер должен убедиться, что новый OU может запускать только инстансы EC2 t3.small и только в регионах США. Какая конфигурация SCP обеспечивает эти ограничения?

Правильный ответ запрещает запуск инстансов, если их тип не t3.small, и запрещает запуск, если регион не соответствует шаблону us-. SCPs (Service Control Policies) работают по принципу "запрета", поэтому для ограничения разрешенных действий необходимо явно запретить все, что не соответствует требованиям. Неправильные варианты: Второй вариант использует операторы "разрешить", но с условием "не равно", что приведет к разрешению всего, кроме t3.small и регионов США, что противоположно требуемому. Третий вариант запрещает t3.small и регионы США, что также противоположно требуемому. Четвертый вариант использует операторы "разрешить", но SCPs не поддерживают операторы "Allow" для прямого разрешения действий; они в основном используются для явного запрета. SCPs по умолчанию разрешают все, если нет явного запрета.