承認した製品だけを使わせる

正解は イ です。 Service Catalog は、承認したテンプレートを 製品 として共有します。 起動の制約 のロールで作るため、開発者に広い権限を与えずに済みます。 承認していない構成も作れてしまう。 承認した構成だけを、セルフサービスで作らせられる。 セキュリティのチームが作業の障害になる。 手作業でずれが出る。

開発者に、セキュリティのチームが承認した構成(暗号化・ログの設定が済んだもの)のEC2やRDSだけを、セルフサービスで作らせたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
開発者にAdministratorAccessを付けて、自由に資源を作らせる
イ
Service Catalogの製品として共有する
ウ
開発者が資源を作るたびに、セキュリティのチームが作業を代行する
エ
承認した構成の手順書を配り、開発者に手作業で作らせる