Bir şirket, tüm altyapının yalnızca ABD Bölgeleri içinde dağıtılmasını şart koşmaktadır. DevOps mühendisi, hangi Bölgelerin kullanılabileceğini kısıtlamalı, politika dışındaki herhangi bir etkinlikte anında uyarı almalı ve yeni ABD dışı Bölgeler için kontrollerin otomatik olarak uygulanmasını sağlamalıdır. Bu gereksinimleri hangi eylem kombinasyonu karşılayacaktır? (İki tane seçin.)

Doğru cevaplar, hem kısıtlamayı hem de uyarıyı ele alır. Bir SCP'yi kuruluş köküne eklemek, ABD dışı bölgelerde genel olmayan hizmetlere erişimi reddederek politika dışı dağıtımları önler. Bu, yeni bölgelerin otomatik olarak kapsanmasını sağlar. CloudTrail'i tüm bölgelerde etkinleştirmek ve günlükleri CloudWatch Logs'a göndermek, tüm hizmet etkinliklerini kaydeder. Bir CloudWatch Logs metrik filtresi ve alarmı, ABD dışı bölgelerdeki herhangi bir hizmet etkinliği için anında uyarı sağlayarak kısıtlamanın atlanması durumunda bile görünürlük sunar. Yanlış seçenekler: Lambda işlevini her bölgeye dağıtmak ve EventBridge ile saatlik olarak zamanlamak, yeni bölgeler için otomatik uygulama sağlamaz ve anında uyarı gereksinimini karşılamaz. Amazon Inspector, güvenlik değerlendirmeleri için kullanılır, hizmet etkinliğini izlemek için değil. aws:RequestedRegion koşul anahtarını kullanan bir SCP oluşturmak doğru bir yaklaşımdır ancak bunu kullanıcılara, gruplara ve rollere uygulamak yerine kuruluş köküne uygulamak, tüm hesaplar için otomatik kapsamayı sağlar. Ayrıca, bu seçenek yalnızca kısıtlamayı ele alır, uyarıyı değil.