某公司要求所有基礎設施只能部署在美國區域。DevOps 工程師必須限制可使用的區域，立即警示任何超出政策範圍的活動，並讓這些控制措施自動應用於任何新的非美國區域。哪種行動組合能滿足這些要求？（選擇兩項）

為滿足「限制可使用的區域」和「自動應用於任何新的非美國區域」的要求，建立一個 AWS Organizations Service Control Policy (SCP) 並將其附加到組織根是最有效的方法。SCP 能夠在組織層級強制執行權限限制，並自動應用於所有帳戶，包括未來新增的帳戶和區域，確保所有非全域服務在非美國區域被拒絕存取。 為滿足「立即警示任何超出政策範圍的活動」的要求，啟用 AWS CloudTrail 並將日誌傳送到 CloudWatch Logs，然後使用 CloudWatch Logs 指標篩選器來觸發警示，是最佳實踐。CloudTrail 記錄所有 API 活動，而 CloudWatch Logs 可以即時分析這些日誌並在偵測到違規活動時發出警報，提供即時可見性和響應能力。 其他選項的不足之處： 在每個區域部署 Lambda 函數不具備自動應用於新區域的能力，且管理複雜。 Amazon Inspector 主要用於安全評估，而非即時區域活動監控。 將 SCP 應用於個別使用者、群組和角色，無法自動應用於組織內所有帳戶和新區域，且管理負擔大。