ある企業は事業部ごとにアカウントを分けたいが、VPC・NATゲートウェイ・Transit Gatewayのアタッチメントの数を増やしたくない。
VPCのルートやゲートウェイの設定はネットワークチームだけが変更でき、事業部は自分のアカウントでEC2やRDSを作れるようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ネットワークアカウントのVPCのサブネットを、RAMで事業部へ共有する
イ
各事業部のアカウントにVPCを作り、ルートテーブルの変更をSCPで禁止する
ウ
各事業部のアカウントにVPCを作り、VPCピアリングでネットワークアカウントとつなぐ
エ
ネットワークアカウントにすべてのEC2を作り、事業部にはIAMロールで操作させる