Cómo Compartir Eficazmente Hosts Dedicados de Amazon EC2 en Organizaciones de AWS

Pregunta

Usted es parte del sector de TI en el departamento de finanzas de su país.

Su organización ha implementado AWS Organizations para cada departamento interno y tiene acceso a aws-en-una-organizacion-de-aws-que-utiliza-facturacion-consolidada-desea-recibir-un-informe-de-desglose-de-costos-informe-diario-por-producto-para-poder-realizar-el-analisi/" title="Una "cuenta miembro de AWS" en una organización de AWS (que utiliza facturación consolidada) desea recibir un informe de desglose de costos (informe diario por producto) para poder realizar el análisis de costos y uso. ¿Dónde se puede configurar este informe para que se entregue?">la cuenta maestra.

Debe administrar los hosts dedicados de Amazon EC2 de forma centralizada y compartir la capacidad de la instancia del host con otras cuentas de AWS en las organizaciones de AWS.

¿Cómo puedes lograr esto de la manera más fácil?

Respuestas

R. Utilice AWS Resource Access Manager para administrar los hosts dedicados de EC2 de forma centralizada y compartirlos con otras cuentas de miembros.

B. Utilice políticas de control de servicios para compartir los hosts dedicados de EC2 en las cuentas de los miembros.

C. Utilice la Torre de control de AWS.

D. Cree políticas de IAM con condiciones y asígnelas a usuarios en cada cuenta miembro.

Respuesta Correcta

A.BCD

Respuesta correcta: A.

La opción A es CORRECTA.

Con el administrador de recursos de AWS, puede compartir recursos con otras cuentas de AWS unidas a sus organizaciones de AWS, lo que reduce la sobrecarga operativa.

Más detalles: https://docs.aws.amazon.com/ram/latest/userguide/shareable.html#shareable-ec2.

La opción B es incorrecta.

SCP no es un servicio para compartir recursos como hosts dedicados de EC2 con otras cuentas dentro de las organizaciones de AWS.

La opción C es incorrecta.

AWS Control Tower se utiliza para realizar implementaciones automatizadas en entornos de varias cuentas.

La opción D es incorrecta.

La creación de políticas de IAM no se utiliza para administrar y compartir recursos dentro de las organizaciones de AWS.