Courseiva
← Preguntas de CLF-C02
Ver la pregunta original en inglés
MediaOpción múltiple

Pregunta de práctica de CLF-C02

Una empresa opera cuentas de AWS separadas para sus departamentos de ingeniería, marketing y finanzas. El director financiero (CFO) desea consolidar la facturación para recibir una sola factura mensual y beneficiarse de los descuentos por volumen de precios. El equipo de seguridad también requiere un mecanismo centralizado para evitar que los usuarios de cualquier departamento inicien instancias de Amazon EC2 fuera de las regiones us-east-1 y eu-west-1 para cumplir con el cumplimiento de la residencia de datos. ¿Qué servicio o característica de AWS debe utilizar la empresa para cumplir con ambos requisitos?

Elige la mejor respuesta.

Respuesta correcta

  • BAWS Organizations con directivas de control de servicio (SCPs)

Explicación

AWS Organizations permite a la empresa consolidar varias cuentas de AWS bajo una sola cuenta de administración, lo que permite la facturación consolidada para una sola factura mensual y descuentos por volumen de precios. Las directivas de control de servicio (SCPs) proporcionan una gobernanza centralizada al restringir los servicios y regiones de AWS que las cuentas miembro pueden usar, como evitar que se inicien instancias EC2 fuera de us-east-1 y eu-west-1. Esta combinación aborda directamente tanto las necesidades de consolidación de facturación del CFO como los requisitos de cumplimiento de residencia de datos del equipo de seguridad.

Por qué cada opción es correcta o incorrecta

A

Incorrecta

AWS Budgets

AWS Budgets solo realiza un seguimiento del gasto frente a umbrales y activa alertas; no puede consolidar facturas ni aplicar restricciones de región. Es tentador porque aborda la visibilidad de costos del CFO y sería la opción correcta para notificar sobre excesos de presupuesto, no para la consolidación de facturas o barreras de protección preventivas.

B

Correcta

AWS Organizations con directivas de control de servicio (SCPs)

AWS Organizations proporciona facturación consolidada para una sola factura y descuentos por volumen, y las SCPs le permiten definir y aplicar de manera centralizada barreras de protección de permisos (por ejemplo, restringir regiones) en todas las cuentas miembro. Esto cumple directamente con ambos requisitos.

C

Incorrecta

Roles de IAM (AWS Identity and Access Management) entre cuentas

Los roles de IAM entre cuentas permiten a los usuarios de una cuenta asumir roles en otra cuenta para acceso temporal, pero no proporcionan una forma de consolidar la facturación o aplicar restricciones generales como un bloqueo de región en todas las cuentas. Configurar tales restricciones requeriría una configuración manual en cada cuenta y no ofrece un cumplimiento centralizado.

D

Incorrecta

AWS Cost and Usage Reports

AWS Cost and Usage Reports proporciona datos detallados de costos y uso que se pueden analizar con herramientas como Amazon Athena, pero no consolidan la facturación ni proporcionan capacidades de aplicación de políticas. Son una herramienta de informes, no un servicio de gobernanza o consolidación de facturación.

Para profundizar

AWS Organizations le permite consolidar varias cuentas bajo una sola cuenta de administración, lo que produce una factura mensual y agrega el uso para descuentos por volumen de precios en servicios como S3 y EC2. Las directivas de control de servicio son documentos JSON adjuntos a nivel de raíz, OU o cuenta que definen los permisos máximos para las cuentas miembro, y se evalúan independientemente de las políticas de IAM. Una SCP con un efecto Deny en ec2:RunInstances condicionado a aws:RequestedRegion que no sea igual a us-east-1 o eu-west-1 bloqueará los lanzamientos en otros lugares, incluso si la política de IAM de la cuenta los permite. Un comportamiento sutil es que las SCPs no otorgan permisos, solo los limitan, y no se aplican a la cuenta de administración en sí, por lo que el equipo de seguridad debe tener en cuenta que la cuenta de administración permanece sin restricciones a menos que se utilicen barreras de protección adicionales.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.