Все аккаунты в организации имеют AWS Config, настроенный вручную. Компания хочет централизовать конфигурацию, поэтому AWS Config настраивается для всех аккаунтов организации, а изменения ресурсов записываются в центральный аккаунт. Какие действия следует предпринять? (Выберите два)

Для централизованного управления AWS Config в организации необходимо назначить делегированного администратора. Это позволяет не использовать управляющий аккаунт для повседневных операций и повышает безопасность. Включение доверенного доступа для AWS Config в организации является обязательным шагом, чтобы сервис мог получать данные из всех аккаунтов. После этого в аккаунте делегированного администратора создается агрегатор организации AWS Config, который собирает данные о конфигурации ресурсов из всех аккаунтов и регионов. Неверные варианты: Создание связанной с сервисом роли в управляющем аккаунте не является достаточным для централизации и не заменяет делегированного администратора. Использование CloudFormation для создания агрегатора в каждом аккаунте не обеспечивает централизованного сбора данных в одном месте. Создание агрегатора в управляющем аккаунте, хотя и возможно, не является лучшей практикой безопасности и управления, так как рекомендуется использовать делегированного администратора.