全アカウントのバックアップを組織で統一

正解は イ です。 バックアップポリシー はOrganizationsのポリシーで、付けたOUのアカウントにAWS Backupのプランを 一括で適用 します。メンバーアカウントからは変更できません。 方法 新規アカウント 所有者による変更 バックアップポリシー 自動で適用 不可 各アカウントのプラン 手作業 可能 EBSのスナップショット管理が主で、RDSも含めた組織全体の統一にはならない。 OUに付ければ新しいアカウントにも適用され、メンバーからは変更できない。 自作の仕組みの保守が必要で、運用負荷が大きい。 手作業で漏れが起き、所有者が変更・削除できる。

ある企業は全アカウントのEBSとRDSを、同じ計画(日次・35日保持・大阪リージョンへのコピー)でバックアップしたい。アカウントの所有者が設定を外せないようにし、新しいアカウントにも自動で適用したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Data Lifecycle Managerのポリシーを各アカウントで作る
イ
Organizationsのバックアップポリシーを作り、対象のOUに付ける
ウ
EventBridge SchedulerとLambdaで、全アカウントのスナップショットを作る
エ
各アカウントでAWS Backupのプランを手作業で作る