Başka bir şirketi satın alıp AWS Organizations'ta yeni bir OU olarak ekledikten sonra, bir DevOps mühendisi yeni OU'nun yalnızca t3.small EC2 örnekleri başlatabilmesini ve yalnızca ABD Bölgelerinde örnek başlatabilmesini sağlamalıdır. Hangi SCP yapılandırması bu kısıtlamaları uygular?

Doğru cevap, istenen kısıtlamaları uygulamak için iki ayrı REDDET (DENY) ifadesi kullanır. İlk ifade, t3.small dışındaki tüm EC2 örnek türlerinin başlatılmasını reddeder. İkinci ifade, ABD bölgeleri dışındaki tüm bölgelerde örnek başlatmayı reddeder. SCP'ler varsayılan olarak tüm eylemlere izin verdiğinden, belirli eylemleri reddetmek için REDDET politikaları kullanılır. Yanlış seçenekler: "Yalnızca izin veren" ifadeler içeren seçenekler yanlıştır çünkü SCP'ler varsayılan olarak izin verir; belirli kısıtlamalar için REDDET ifadeleri gereklidir. İzin veren bir SCP, açıkça reddedilmedikçe diğer eylemleri engellemez. "t3.small'a eşit olduğunda reddeden" veya "us-'a eşit olduğunda reddeden" seçenekleri yanlıştır çünkü bu, tam tersi bir etki yaratır: t3.small örneklerini ve ABD bölgelerini reddederken diğerlerini izin verir, bu da istenen durumun tam tersidir.