Bir şirket, merkezi erişim ve özel ağ trafiği ile çoklu hesaplı bir AWS yapısı istiyor. Oturum açmada MFA gereklidir ve belirli roller kullanıcı gruplarıyla eşleşir. Gerekli ayrı hesaplar şunlardır: geliştirme, hazırlık, üretim ve paylaşılan ağ. Üretim ve paylaşılan ağın tüm hesaplara bağlantısı olmalıdır. Geliştirme ve hazırlık yalnızca birbirlerine erişebilmelidir. Bir çözümler mimarı bu gereksinimleri karşılamak için hangi adımları atmalıdır? (Üç tane seçin.)

Doğru yanıtlar, çoklu hesap yapısı, merkezi erişim, özel ağ trafiği ve MFA gereksinimlerini karşılar. AWS Control Tower, bir landing zone kurarak çoklu hesap ortamını ve AWS Organizations'ı yönetmek için en iyi başlangıç noktasıdır. Transit Gateway'ler, farklı VPC'ler ve hesaplar arasında karmaşık ağ bağlantılarını ve yönlendirme kurallarını (örneğin, geliştirme ve hazırlık hesaplarının yalnızca birbirine erişmesi) verimli bir şekilde yönetmek için gereklidir. AWS IAM Identity Center (eski adıyla AWS Single Sign-On), merkezi kimlik yönetimi, kullanıcı gruplarıyla rol eşleştirme ve MFA zorunluluğunu kolayca uygulamak için idealdir. Yanlış seçenekler: AWS Security Hub, güvenlik bulgularını toplar ancak hesaplar arası erişimi yönetmez veya MFA'yı zorunlu kılmaz. AWS Control Tower, yönlendirmeyi doğrudan yönetmez; bu, Transit Gateway'lerin görevidir. IAM kullanıcıları ve grupları, tek bir hesap için uygundur ancak çoklu hesap ortamında merkezi kimlik yönetimi için yeterli değildir. Amazon Cognito, genellikle web ve mobil uygulamalar için kimlik yönetimi sağlar, AWS konsol erişimi için değil.