ネットワークチームはVPCとサブネット、経路、Direct Connectを一元的に管理したい。アプリのチームは自分のアカウントでEC2やRDSを作るが、ネットワークの設定は変更させたくない。VPCの数も増やしたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリのチームにネットワーク用のアカウントのIAMユーザーを発行し、EC2の作成だけを許可する
イ
アプリのアカウントのVPCを作成後に読み取り専用にするSCPを適用し、ネットワークの変更を禁止する
ウ
アプリのアカウントごとにVPCを作り、ネットワークチームにそれぞれのアカウントの管理者の権限を与えて管理させる
エ
ネットワーク用のアカウントのサブネットを、AWS RAMでアプリのアカウントへ共有する