監査ツールが全アカウントで使う読み取り専用のIAMロールを、組織のすべてのアカウントに作りたい。今後追加されるアカウントにも自動で作られる必要がある。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
管理アカウントでIAMロールを作り、AWS RAMで全アカウントへ共有する
イ
SCPで、監査ツールの操作を全アカウントで許可する
ウ
サービスマネージドのStackSetsで、組織を対象に自動展開を有効にして作成する
エ
各アカウントにIAMロールを作るスクリプトを配り、アカウント作成時に所有者に実行してもらう