一家擁有數百個 AWS 帳戶的公司，其預留執行個體 (RI) 採購是集中管理的。業務單位必須向中央採購團隊提交 RI 購買或修改請求；以前，業務單位是直接在其帳戶中執行 RI 購買/變更的。解決方案架構師必須安全地強制執行此新流程。應採取哪些步驟組合？（選擇兩項）

為確保集中管理 RI 採購，首先必須將所有 AWS 帳戶整合到已啟用所有功能的 AWS Organizations 下。這提供了對所有成員帳戶的集中控制和可見性。然後，透過建立一個拒絕 ec2:PurchaseReservedInstancesOffering 和 ec2:ModifyReservedInstances 動作的服務控制策略 (SCP)，並將其附加到所有相關的組織單位 (OU)，可以強制執行此新流程。這將阻止 OU 中的任何帳戶直接執行這些操作，從而確保所有 RI 採購請求都必須通過中央採購團隊。 單獨在每個帳戶中建立 IAM 策略是不可擴展且容易出錯的。使用 AWS Config 僅能偵測違規行為，而不能主動阻止它們。合併帳單是 Organizations 的一個功能，但與強制執行 RI 採購流程的安全性無關。