У компании есть несколько направлений бизнеса (LOB) под управлением головной компании. Компании требуется: единый консолидированный счет AWS для всех аккаунтов LOB; детализация счета, которая разбивает затраты по каждому аккаунту LOB; возможность ограничивать сервисы и функции в аккаунтах LOB в соответствии с политикой управления; и каждый аккаунт LOB должен иметь полные права администратора, несмотря на ограничения управления. Какую комбинацию шагов должен реализовать архитектор решений для удовлетворения этих требований? (Выберите два.)

AWS Organizations позволяет создать единую организацию с управляющей учетной записью, которая обеспечивает консолидированное выставление счетов для всех связанных аккаунтов LOB, удовлетворяя требованию единого счета и детализации затрат. Приглашение каждого аккаунта LOB в эту организацию централизует управление. Service Control Policies (SCP) в AWS Organizations позволяют ограничивать доступные сервисы и действия в аккаунтах LOB, обеспечивая соблюдение политик управления. SCP применяются на уровне организации или организационных единиц и переопределяют разрешения IAM, даже если аккаунты LOB имеют полные права администратора, что соответствует требованию о сохранении административных прав при наличии ограничений. Первый неверный вариант создает несколько организаций, что не обеспечивает единого консолидированного счета. Третий неверный вариант (квоты сервисов) регулирует лимиты использования, а не разрешенные сервисы. Пятый неверный вариант (консолидированное выставление счетов без Organizations) не предоставляет возможности управления политиками и ограничениями сервисов.