- 搜標(biāo)題
- 搜題干
- 搜選項
多項選擇題
一家大型公司正在將其整個IT產(chǎn)品組合遷移到AWS。公司中的每個業(yè)務(wù)部門都有一個獨立的AWS賬戶，該賬戶同時支持開發(fā)和測試環(huán)境。很快將需要新的帳戶來支持生產(chǎn)工作負(fù)載。財務(wù)部門要求采用集中付款方式，但必須保持對每個組支出的可見性以分配成本。安全團(tuán)隊需要一個集中的機(jī)制來控制公司所有帳戶中IAM的使用。以下選項的哪些組合可以最輕松地滿足公司的需求？（）
A.使用一組參數(shù)化的AWS CloudFormation模板，這些模板定義在每個帳戶中啟動的通用IAM權(quán)限。要求所有新帳戶和現(xiàn)有帳戶啟動適當(dāng)?shù)亩褩＃詫嵤┳畹吞貦?quán)模型
B.使用AWS Organizations從選定的付款人帳戶創(chuàng)建新組織并定義組織單位層次結(jié)構(gòu)。邀請現(xiàn)有帳戶加入組織，并使用組織創(chuàng)建新帳戶
C.要求每個業(yè)務(wù)部門使用其自己的AWS賬戶。適當(dāng)標(biāo)記每個AWS賬戶，并啟用Cost Explorer來管理退款
D.啟用AWS Organizations的所有功能，并建立適當(dāng)?shù)姆?wù)控制策略，以過濾子賬戶的IAM權(quán)限
E.將公司的所有AWS賬戶整合到一個AWS賬戶中。使用標(biāo)記以達(dá)到簡化目的，并使用IAM的訪問建議功能來實施最低特權(quán)模型
你可能感興趣的試題
