SAP-C02 第 168 题
题目
一家公司有几个用于开发的 AWS 账户，并希望将其生产应用程序迁移到 AWS。该公司只需对当前生产账户和未来生产账户执行静态 Amazon Elastic Block Store (Amazon EBS) 加密。该公司需要一个包含内置蓝图和护栏的解决方案。哪种步骤组合可以满足这些要求？ （选择三项。）
选项
A. 使用 AWS CloudFormation StackSets 在生产账户上部署 AWS Config 规则。
B. 在现有开发人员账户中创建新的 AWS Control Tower 登陆区。为帐户创建 OU。分别将生产和开发帐户添加到生产和开发 OU。欧。
C. 在公司的管理账户中创建一个新的 AWS Control Tower 登陆区。将生产和开发帐户添加到生产和开发 OU。分别。
D. 邀请现有账户加入 AWS Organizations 中的组织。创建 SCP 以确保合规性。
E. 从管理帐户创建护栏以检测 EBS 加密。
F. 为生产 OU 创建护栏以检测 EBS 加密。
答案
CDF
解析
正确答案：CDF 解析： 题干关键点：核心服务：EBS, Organizations, Control Tower, Config。 正确选项： C. 在公司的管理账户中创建一个新的 AWS Control Tower 登陆区。将生产和开发帐户添加到生产和开发 OU。分别。 D. 邀请现有账户加入 AWS Organizations 中的组织。创建 SCP 以确保合规性。 F. 为生产 OU 创建护栏以检测 EBS 加密。 选择理由： ...