Bir şirketin AWS Organizations'ta bir organizasyonu vardır. Şirket, kök organizasyonel birimdeki (OU) dört AWS hesabında Amazon EC2 örnekleri çalıştırmaktadır: üç üretim dışı hesap ve bir üretim hesabı. Şirket, kullanıcıların üretim dışı hesaplarda belirli bir boyutta EC2 örnekleri başlatmasını yasaklamak istiyor. Şirket, yasaklanmış örnek türlerinin başlatılmasını engellemek için bir hizmet kontrol politikası (SCP) oluşturmuştur. SCP'yi dağıtmak için hangi çözümler bu gereksinimleri karşılayacaktır? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SCP'yi üç üretim dışı Organizations üye hesabına ekleyin., Gerekli hesaplar için bir OU oluşturun. SCP'yi bu OU'ya ekleyin. Üretim dışı üye hesaplarını yeni OU'ya taşıyın..
Neden bu cevap
Doğru cevaplar, SCP'nin yalnızca üretim dışı hesapları etkilemesini sağlar. Bir SCP'yi doğrudan üç üretim dışı Organizations üye hesabına eklemek, politikayı yalnızca bu hesaplara uygular. Alternatif olarak, bu üç üretim dışı hesap için yeni bir OU oluşturup SCP'yi bu OU'ya eklemek de aynı etkiyi yaratır ve gelecekte benzer hesapları yönetmek için daha ölçeklenebilir bir yol sunar. SCP'yi organizasyonun kök OU'suna eklemek, politikayı tüm hesaplara uygulayarak üretim hesabını da etkiler ki bu istenmez. SCP'yi Organizations yönetim hesabına eklemek, yalnızca yönetim hesabını etkiler ve üretim dışı hesapları korumaz. Üretim hesabı için bir OU oluşturup SCP'yi bu OU'ya eklemek, üretim hesabını kısıtlar ve üretim dışı hesapları korumaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez