SAP-C02 第 328 题
题目
一家公司使用 AWS Control Tower 在 AWS 上协调多账户结构。该公司正在使用 AWS Organizations、AWS Config 和 AWS Trusted Advisor。该公司有一个用于开发帐户的特定 OU，开发人员可以使用该 OU 在 AWS 上进行实验。公司拥有数百名开发者，每个开发者都有一个单独的开发账户。该公司希望优化这些开发账户的成本。这些账户中的 Amazon EC2 实例和 Amazon RDS 实例必须是可突发的。该公司希望禁止使用其他不相关的服务。解决方案架构师应该建议什么来满足这些要求？
选项
A. 在 AWS Organizations 中创建自定义 SCP，以仅允许部署可突发实例并禁止不相关的服务。将 SCP 应用到开发 OU。
B. 在 AWS Control Tower 中创建自定义检测控制（护栏）。配置控制（护栏）以仅允许部署可突发实例并禁止不相关的服务。将控制（护栏）应用到开发 OU。
C. 在 AWS Control Tower 中创建自定义预防控制（护栏）。配置控制（护栏）以仅允许部署可突发实例并禁止不相关的服务。将控制（护栏）应用到开发 OU。
D. 在 AWS Control Tower 账户中创建 AWS Config 规则。配置 AWS Config 规则以仅允许部署可突发实例并禁止不相关的服务。使用 AWS CloudFormation StackSets 将 AWS Config 规则部署到开发 OU。
答案
A
解析
正确答案：A 解析： 题干关键点：AWS Organizations 组织治理、核心服务：EC2, RDS, Organizations, Control Tower, Config。 正确选项： A. 在 AWS Organizations 中创建自定义 SCP，以仅允许部署可突发实例并禁止不相关的服务。将 SCP 应用到开发 OU。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 在 AWS Organizati...