Courseiva
← Questions CLF-C02
Voir la question originale en anglais
MoyenneChoix unique

Question d'entraînement CLF-C02

Une entreprise exploite des comptes AWS distincts pour ses départements d'ingénierie, de marketing et de finance. Le CFO souhaite consolider la facturation afin de recevoir une facture mensuelle unique et de bénéficier de remises sur volume. L'équipe de sécurité exige également un mécanisme centralisé pour empêcher les utilisateurs de n'importe quel département de lancer des instances Amazon EC2 en dehors des Régions us-east-1 et eu-west-1 afin de respecter la conformité en matière de résidence des données. Quel service ou quelle fonctionnalité AWS l'entreprise doit-elle utiliser pour répondre à ces deux exigences ?

Choisissez la meilleure réponse.

Bonne réponse

  • BAWS Organizations avec des Service Control Policies (SCPs)

Explication

AWS Organizations permet à l'entreprise de consolider plusieurs comptes AWS sous un seul compte de gestion, ce qui permet la facturation consolidée pour une facture mensuelle unique et des remises sur volume. Les Service Control Policies (SCPs) offrent une gouvernance centralisée en restreignant les services et Régions AWS que les comptes membres peuvent utiliser, par exemple en empêchant le lancement d'instances EC2 en dehors de us-east-1 et eu-west-1. Cette combinaison répond directement aux besoins de consolidation de la facturation du CFO et aux exigences de conformité en matière de résidence des données de l'équipe de sécurité.

Pourquoi chaque option est juste ou fausse

A

Fausse

AWS Budgets

AWS Budgets suit uniquement les dépenses par rapport à des seuils et déclenche des alertes ; il ne peut pas consolider les factures ni appliquer de restrictions de Région. Il est tentant car il répond à la visibilité des coûts du CFO, et serait le bon choix pour notifier les dépassements de budget, mais pas pour la consolidation de la facturation ou les garde-fous préventifs.

B

Juste

AWS Organizations avec des Service Control Policies (SCPs)

AWS Organizations fournit une facturation consolidée pour une facture unique et des remises sur volume, et les SCPs vous permettent de définir et d'appliquer de manière centralisée des garde-fous d'autorisation (par exemple, la restriction des Régions) sur tous les comptes membres. Cela répond directement aux deux exigences.

C

Fausse

Rôles inter-comptes AWS Identity and Access Management (IAM)

Les rôles inter-comptes IAM permettent aux utilisateurs d'un compte d'assumer des rôles dans un autre compte pour un accès temporaire, mais ils ne fournissent aucun moyen de consolider la facturation ou d'appliquer des restrictions globales telles qu'un verrouillage de région sur tous les comptes. La mise en place de telles restrictions nécessiterait une configuration manuelle dans chaque compte et n'offre pas d'application centralisée.

D

Fausse

AWS Cost and Usage Reports

AWS Cost and Usage Reports fournit des données détaillées sur les coûts et l'utilisation qui peuvent être analysées avec des outils tels qu'Amazon Athena, mais ils ne consolident pas la facturation et ne fournissent aucune capacité d'application de politiques. Il s'agit d'un outil de reporting et non d'un service de gouvernance ou de consolidation de la facturation.

Pour aller plus loin

AWS Organizations permet de consolider plusieurs comptes sous un seul compte de gestion, ce qui produit une facture mensuelle unique et agrège l'utilisation pour bénéficier de remises sur volume sur des services tels que S3 et EC2. Les Service Control Policies sont des documents JSON rattachés au niveau de la racine, de l'OU ou du compte, qui définissent les autorisations maximales pour les comptes membres, et elles sont évaluées indépendamment des politiques IAM. Une SCP avec un effet Deny sur ec2:RunInstances conditionné par un aws:RequestedRegion différent de us-east-1 ou eu-west-1 bloquera les lancements ailleurs même si la politique IAM du compte les autorise. Un comportement subtil est que les SCPs n'accordent pas d'autorisations mais les limitent uniquement, et elles ne s'appliquent pas au compte de gestion lui-même. L'équipe de sécurité doit donc savoir que le compte de gestion reste sans restriction à moins que des garde-fous supplémentaires ne soient utilisés.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.