Q36 — AWS SAP-C02 第1章

第 36/75 题 | ← 返回第1章

Q111. 一家零售公司将其 AWS 账户结构化为 AWS Organizations 中组织的一部分。公司已设置整合账单并将其部门映射到以下 OU：财务、销售、人力资源 (HR)、营销和运营。每个 OU 有多个 AWS 账户，每个部门内的每个环境一个账户。这些环境是开发、测试、预生产和生产。HR 部门正在发布一个将在 3 个月后上线的新系统。为做准备，HR 部门在其生产 AWS 账户中购买了几个预留实例 (RI)。HR 部门将在此账户上安装新应用程序。HR 部门希望确保其他部门无法共享 RI 折扣。哪个解决方案将满足这些要求？

• A. 在 HR 部门生产账户的 AWS 账单和成本管理控制台中，关闭 RI 共享。
• B. 从组织中移除 HR 部门的生产 AWS 账户。仅将账户添加到整合账单配置中。
• C. 在 AWS 账单和成本管理控制台中，使用组织的管理账户关闭 HR 部门生产 AWS 账户的 RI 共享。 ✓
• D. 在组织中创建 SCP 以限制对 RI 的访问。将 SCP 应用到其他部门的 OU。

正确答案: C. 在 AWS 账单和成本管理控制台中，使用组织的管理账户关闭 HR 部门生产 AWS 账户的 RI 共享。

解析

为确保 HR 部门的 RI 折扣不被其他部门共享，推荐的解决方案是： C. 在 AWS 账单和成本管理控制台中，使用组织的管理账户关闭 HR 部门生产 AWS 账户的 RI 共享。 说明： 在 AWS Organizations 中，RI 共享默认启用，使组织中的所有账户都可以受益于任何账户购买的 RI。管理账户可以在账单和成本管理控制台中关闭特定账户的 RI 共享。 选项 A 不正确，成员账户不能自行关闭 RI 共享。 选项 B 不正确，移除账户会失去组织的其他好处。 选项 D 不正确，SCP 不能控制 RI 共享行为。