SAP-C02 第 38 题
题目
一家公司正在使用 AWS Organizations 来管理多个 AWS 账户。出于安全目的，该公司要求创建一个 Amazon Simple Notification Service (Amazon SNS) 主题，以便与所有组织成员账户中的第三方警报系统集成。解决方案架构师使用 AWS CloudFormation 模板创建 SNS 主题和堆栈集，以自动部署 CloudFormation 堆栈。组织中已启用可信访问。解决方案架构师应该如何在所有 AWS 账户中部署 CloudFormation StackSet？
选项
A. 在组织成员帐户中创建堆栈集。使用服务管理的权限。设置部署选项以部署到组织。使用 CloudFormation StackSets 漂移检测。
B. 在组织成员帐户中创建堆栈。使用自助服务权限。设置部署选项以部署到组织。启用 CloudFormation StackSets 自动部署。
C. 在组织管理帐户中创建堆栈集。使用服务管理的权限。设置部署选项以部署到组织。启用 CloudFormation StackSets 自动部署。
D. 在组织管理帐户中创建堆栈。使用服务管理的权限。设置部署选项以部署到组织。启用 CloudFormation StackSets 漂移检测。
答案
C
解析
正确答案：C 解析： 题干关键点：安全控制、AWS Organizations 组织治理、核心服务：SNS, Organizations。 正确选项： C. 在组织管理帐户中创建堆栈集。使用服务管理的权限。设置部署选项以部署到组织。启用 CloudFormation StackSets 自动部署。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 在组织管理帐户中创建堆栈集。使用服务管理的权限。设置部署选项以部署到组织...