Bir şirket, iş birimleri için AWS Organizations'ta özel AWS hesapları oluşturur. Yakın zamanda önemli bir bildirim, atanan hesap sahibine değil, bir iş birimi hesabının root kullanıcısının e-postasına gönderildi. Şirket, gelecekteki bildirimlerin kategoriye (faturalandırma, operasyonlar, güvenlik) bağlı olarak farklı çalışanlara gönderilmesini istiyor. Bu gereksinimleri EN güvenli şekilde karşılayan çözüm hangisidir?

Doğru cevap, her AWS hesabı root kullanıcısı e-postasını merkezi bir posta kutusuna yönlendiren e-posta takma adları kullanacak şekilde yapılandırmaktır. Bu, root e-postalarının tek bir yerden yönetilmesini sağlar ve önemli bildirimlerin kaçırılmasını önler. Ayrıca, her hesap için faturalandırma, güvenlik ve operasyonlar gibi kategorilere göre ayrı dağıtım listeleri kullanarak alternatif iletişim kişilerini yapılandırmak, bildirimlerin doğru ekiplere ulaşmasını sağlar. Bu yaklaşım, root kullanıcı e-postasına doğrudan erişimi sınırlayarak güvenliği artırır ve bildirim yönetimini merkezileştirir. Diğer seçenekler neden yanlış: İlk seçenek, tüm hesap sahiplerinin tek bir e-posta hesabına erişmesini gerektirir, bu da güvenlik riski oluşturur ve sorumluluk ayrılığını ihlal eder. İkinci seçenek, her iş birimi için farklı bir dağıtım listesi kullanmayı önerse de, root e-posta adresinin kendisi için merkezi bir yönetim sağlamaz. Üçüncü seçenek, her root kullanıcısı e-postasını bireysel bir e-posta adresi olarak yapılandırmayı önerir, bu da merkezi yönetimi zorlaştırır ve bir çalışanın ayrılması durumunda sorunlara yol açabilir.