Şirket, mevcut üretim hesapları ve gelecekte oluşturulacak tüm üretim hesapları için Amazon EBS'in beklemedeki şifrelemesini zorunlu kılmak istiyor. Yerleşik şablonlar ve koruyucu önlemler içeren bir çözüm arıyorlar. Bu amaca ulaşmak için hangi adımlar kombinasyonu gereklidir? (Üçünü seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Kuruluşun yönetim hesabında yeni bir AWS Control Tower landing zone oluşturun ve üretim ile geliştirme için ayrı OU'lar oluşturarak hesapları doğru OU'lara ekleyin., Mevcut hesapları AWS Organizations'a davet edin ve uyumluluğu zorunlu kılmak için Service Control Policies (SCP'ler) oluşturun., EBS şifrelemesini tespit etmek için üretim OU'su kapsamına alınmış bir guardrail oluşturun..
Neden bu cevap
Doğru seçenekler, AWS Control Tower'ın merkezi yönetim yeteneklerini ve AWS Organizations'ın politika uygulama gücünü birleştirir. Yeni bir Control Tower landing zone oluşturmak ve hesapları uygun OU'lara yerleştirmek, gelecekteki hesaplar için standartlaştırılmış bir başlangıç noktası sağlar. Mevcut hesapları AWS Organizations'a davet etmek ve SCP'ler kullanmak, EBS şifrelemesini tüm hesaplarda zorunlu kılmak için güçlü bir koruyucu önlem sunar. Üretim OU'su kapsamında bir guardrail oluşturmak, EBS şifrelemesinin sürekli olarak algılanmasını ve uygulanmasını sağlar. Diğer seçenekler ya Control Tower'ın tam faydalarını sağlamaz (geliştirici hesabında landing zone oluşturmak), ya da kapsamlı ve merkezi bir yönetim sağlamaz (CloudFormation StackSets ile AWS Config kuralları dağıtmak veya yönetim hesabından genel bir guardrail oluşturmak).
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez