SAP-C02 第 441 题
题目
一家公司拥有多个汇总到母公司的业务线 (LOB)。该公司已要求其解决方案架构师开发满足以下要求的解决方案： • 为其LOB 使用的所有AWS 账户生成单一AWS 发票。 • 每个LOB 帐户的成本应在发票上详细列出。 • 根据公司治理政策的规定，提供限制LOB 帐户中的服务和功能的能力。 • 无论治理策略如何，每个LOB 帐户都应被授予完全管理员权限。解决方案架构师应该采取哪些步骤组合来满足这些要求？ （选择两个。）
选项
A. 使用 AWS Organizations 在父账户中为每个 LOB 创建组织。然后邀请每个 LOB 帐户加入适当的组织。
B. 使用 AWS Organizations 在父账户中创建单个组织。然后，邀请每个 LOB 的 AWS 账户加入该组织。
C. 实施服务配额来定义允许的服务和功能，并将配额应用于每个 LOB。视情况而定。
D. 创建仅允许批准的服务和功能的 SCP，然后将策略应用到 LOB 帐户。
E. 在父帐户的计费控制台中启用合并计费并链接 LOB 帐户。
答案
BD
解析
正确答案：BD 解析： 题干关键点：核心服务：EC2, Organizations。 正确选项： B. 使用 AWS Organizations 在父账户中创建单个组织。然后，邀请每个 LOB 的 AWS 账户加入该组织。 D. 创建仅允许批准的服务和功能的 SCP，然后将策略应用到 LOB 帐户。 选择理由： 选项 BD 的设计直接围绕题干限制展开，关键动作是 B. 使用 AWS Organizations 在父账户中创建单个组织。然...