SAP-C02 第 410 题
题目
一家公司正在使用 AWS Control Tower 在 AWS Organizations 中管理组织中的 AWS 账户。该公司有一个包含帐户的 OU。公司必须防止 OU 账户中的任何新的或现有的 Amazon EC2 实例获得公共 IP 地址。哪种解决方案可以满足这些要求？
选项
A. 配置 OU 中每个账户中的所有实例以使用 AWS Systems Manager。使用 Systems Manager Automation Runbook 防止公共 IP 地址附加到实例。
B. 实施 AWS Control Tower 主动控制以检查 OU 账户中的实例是否具有公共 IP 地址。将 AssociatePublicIpAddress 属性设置为 False。将主动控制附加到 OU。
C. 创建一个 SCP 以阻止启动具有公共 IP 地址的实例。此外，配置 SCP 以防止将公共 IP 地址附加到现有实例。将 SCP 连接到 OU。
D. 创建 AWS Config 自定义规则来检测具有公共 IP 地址的实例。配置使用 AWS Lambda 函数从实例分离公共 IP 地址的修复操作。
答案
C
解析
正确答案：C 解析： 题干关键点：AWS Organizations 组织治理、核心服务：Lambda, EC2, Organizations, Control Tower, Config。 正确选项： C. 创建一个 SCP 以阻止启动具有公共 IP 地址的实例。此外，配置 SCP 以防止将公共 IP 地址附加到现有实例。将 SCP 连接到 OU。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 创建一个 SCP ...