Ваша организация управляет несколькими аккаунтами AWS с помощью AWS Organizations. Команда инфраструктуры владеет выделенным аккаунтом инфраструктуры, который содержит VPC, служащий общей сетью. Отдельные аккаунты не должны управлять своими собственными сетями, но они должны иметь возможность создавать ресурсы внутри подсетей, предоставляемых общей сетью. Какую комбинацию действий следует выполнить для выполнения этих требований? (Выберите два.)

Для совместного использования ресурсов между аккаунтами в AWS Organizations необходимо включить совместное использование ресурсов из управляющего аккаунта. Это позволяет аккаунтам-членам получать доступ к ресурсам, которыми поделились другие аккаунты. Затем в аккаунте инфраструктуры создается ресурсный ресурс (resource share) в AWS Resource Access Manager (RAM). В этом ресурсном ресурсе выбираются конкретные подсети, которые будут доступны для совместного использования, и указывается организационное подразделение (OU) в AWS Organizations, аккаунты которого смогут использовать эти подсети. Неправильные варианты: Создание транзитного шлюза не является обязательным для совместного использования подсетей, хотя он может использоваться для маршрутизации трафика между VPC. Создание VPC в каждом дочернем аккаунте и пиринг с VPC инфраструктуры противоречит требованию, чтобы отдельные аккаунты не управляли своими сетями. Выбор списков префиксов вместо подсетей не позволит дочерним аккаунтам создавать ресурсы непосредственно в общих подсетях.