公司更改了企業網路的 IP 範圍。十個分屬不同帳戶的 S3 儲存桶限制只能從私有企業網路範圍存取。有兩個組織單位 (OU) 必須撤銷其存取權限。您應該如何更新這些儲存桶並撤銷這兩個 OU 的存取權限？

正確答案是更新每個 S3 儲存桶的基於資源的政策以僅允許新的 IP 範圍，並建立一個新的 SCP 以拒絕存取 S3 儲存桶。將該 SCP 附加到這兩個 OU。 此選項透過兩個步驟解決了問題： 1. 更新每個 S3 儲存桶的基於資源的政策，以確保只有新的企業 IP 範圍可以存取這些儲存桶。這是限制儲存桶存取的基本方法。 2. 建立一個服務控制策略 (SCP) 來明確拒絕這兩個組織單位 (OU) 對這些 S3 儲存桶的存取。SCP 在組織層