Yüzlerce AWS hesabına sahip bir şirket, Ayrılmış Bulut Sunucuları (RI'lar) için merkezi tedarik sistemine sahiptir. İş birimleri, RI satın alma veya değiştirme taleplerini merkezi bir tedarik ekibine iletmelidir; daha önce iş birimleri RI satın alma/değişikliklerini doğrudan kendi hesaplarında gerçekleştiriyordu. Bir çözümler mimarının bu yeni süreci güvenli bir şekilde uygulaması gerekmektedir. Hangi adımlar kombinasyonu atılmalıdır? (İki tane seçin.)

Doğru cevaplar, merkezi bir RI tedarik sürecini güvenli bir şekilde uygulamak için en etkili ve ölçeklenebilir yaklaşımları temsil eder. Tüm AWS hesaplarının AWS Organizations altında tam özellik setiyle birleştirilmesi, SCP'lerin uygulanabilmesi için temel bir gerekliliktir. SCP'ler, kuruluş genelinde izinleri merkezi olarak yönetmenin güçlü bir yoludur. ec2:PurchaseReservedInstancesOffering ve ec2:ModifyReservedInstances eylemlerini reddeden bir SCP oluşturmak ve bunu her bir OU'ya eklemek, iş birimlerinin doğrudan RI satın almasını veya değiştirmesini etkili bir şekilde engellerken, merkezi tedarik ekibine bu izinleri ayrıcalıklı olarak atama esnekliği sağlar. Yanlış seçenekler: AWS Config kullanmak, mevcut uyumsuzlukları tespit edebilir ancak doğrudan bir engelleme mekanizması sağlamaz. Her AWS hesabında ayrı ayrı IAM politikaları oluşturmak, yüzlerce hesap için yönetimsel olarak verimsiz ve hataya açık bir yaklaşımdır. SCP'ler daha merkezi bir kontrol sunar. Birleştirilmiş faturalandırma, maliyet yönetimi için önemlidir ancak izinleri kısıtlamak için doğrudan bir güvenlik mekanizması değildir.