組織のOUの構成の設計

正解は イ と エ です。 OUは 統制の方針が同じアカウント でまとめます。 セキュリティのOU （ログアーカイブ・監査）と、 本番と本番以外を分けたワークロードのOU が基本です。ネットワークはインフラのOUに分けます。 OU 置くアカウント Security ログアーカイブ・監査（セキュリティツール） Infrastructure 共有のネットワーク・共有サービス Workloads／Prod・NonProd 本番と本番以外のワークロード（SCPを分ける） Sandbox 検証用 個別のSCPが増え、管理が複雑になる。 セキュリティのツールとログを専用のアカウントで管理できる。 共有の基盤が本番のワークロードと混ざり、権限と影響の境界が曖昧になる。 本番と本番以外に、異なるSCPをまとめて適用できる。 本番と開発が混ざり、方針ごとの統制ができない。

新しくマルチアカウント環境を作る。セキュリティのツールとログは専用のアカウントで管理し、本番と本番以外のワークロードで異なるSCPを適用したい。共有のネットワークの基盤も分けたい。要件を満たすものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中