У компании есть 50 дочерних аккаунтов AWS, и она хочет использовать AWS Transit Gateway для подключения VPC в этих аккаунтах. Когда создается новый дочерний аккаунт, компания хочет автоматизировать создание нового VPC и его подключение к Transit Gateway. Какая комбинация действий позволит этого добиться? (Выберите два варианта)

Правильный ответ включает в себя два основных шага. Во-первых, необходимо поделиться Transit Gateway из управляющего аккаунта со всеми дочерними аккаунтами с помощью AWS Resource Access Manager (AWS RAM). Это позволяет дочерним аккаунтам создавать присоединения к центральному Transit Gateway. Во-вторых, для автоматизации создания VPC и его присоединения к Transit Gateway в каждом новом дочернем аккаунте используется AWS CloudFormation StackSet. StackSet развертывает шаблон CloudFormation в целевых аккаунтах, который создает VPC и затем создает присоединение VPC к Transit Gateway, используя его ID. Неправильные варианты: Использование AWS Organizations SCP не подходит, так как SCP управляют разрешениями, а не делятся ресурсами. Создание пирингового присоединения Transit Gateway и его совместное использование с помощью связанной с сервисом роли Transit Gateway не является стандартным способом подключения VPC к Transit Gateway. AWS Service Catalog предназначен для управления каталогами продуктов, а не для совместного использования ресурсов, таких как Transit Gateway.