SAP-C02 第 475 题
题目
一家公司正在计划从本地数据中心迁移到 AWS 云。该公司计划使用在 AWS Organizations 中的一个组织中管理的多个 AWS 账户。该公司最初将创建少量帐户，并根据需要添加帐户。解决方案架构师必须设计一个在所有 AWS 账户中启用 AWS CloudTrail 的解决方案。满足这些要求的最高效的运营解决方案是什么？ AWS CloudTrail。
选项
A. 创建一个 AWS Lambda 函数，该函数在组织中的所有 AWS 账户中创建新的 CloudTrail 跟踪。使用 Amazon EventBridge 中的计划操作每天调用 Lambda 函数。
B. 在组织的管理账户中创建新的 CloudTrail 跟踪。配置跟踪以记录组织中所有 AWS 账户的所有事件。
C. 在组织中的所有 AWS 账户中创建新的 CloudTrail 跟踪。每当创建新帐户时都会创建新的跟踪。定义一个防止删除或修改路径的 SCP。将 SCP 应用到根 OU。
D. 创建一个 AWS Systems Manager Automation Runbook，在组织中的所有 AWS 账户中创建 CloudTrail 跟踪。使用 Systems Manager 状态管理器调用自动化。
答案
B
解析
正确答案：B 解析： 题干关键点：本地数据中心/混合架构、AWS Organizations 组织治理、核心服务：Lambda, EventBridge, Organizations, CloudTrail, Config。 正确选项： B. 在组织的管理账户中创建新的 CloudTrail 跟踪。配置跟踪以记录组织中所有 AWS 账户的所有事件。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 在组织的管理账户中创...