開発用のアカウントで、GPUの大型インスタンスが許可なく起動され、費用が増えた。開発のOUでは、許可した小さなインスタンスタイプだけを起動させたい。本番のOUには影響を与えたくない。要件を満たすものを2つ選びなさい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
組織全体のルートにそのSCPを適用し、本番でも小さなインスタンスだけにする
イ
開発者全員のIAMポリシーからEC2の権限を外し、インスタンスの起動を禁止する
ウ
本番のOUにはそのSCPを適用せず、既存の統制のままにしておく
エ
開発のOUに、ec2:InstanceTypeの条件で許可した種類以外の起動を拒否するSCPを適用する
オ
大型のインスタンスが起動されたら、月末の請求を見て担当者に注意する