Courseiva
← Questões de CLF-C02
Ver a questão original em inglês
MédiaMúltipla escolha

Questão de prática de CLF-C02

Uma empresa opera contas da AWS separadas para seus departamentos de engenharia, marketing e finanças. O CFO deseja consolidar o faturamento para receber uma única fatura mensal e se beneficiar de descontos por volume de preços. A equipe de segurança também exige um mecanismo centralizado para impedir que usuários em qualquer departamento iniciem instâncias do Amazon EC2 fora das regiões us-east-1 e eu-west-1 para atender à conformidade de residência de dados. Qual serviço ou recurso da AWS a empresa deve usar para atender a ambos os requisitos?

Escolha a melhor resposta.

Resposta correta

  • BAWS Organizations com políticas de controle de serviço (SCPs)

Explicação

O AWS Organizations permite que a empresa consolide várias contas da AWS em uma única conta de gerenciamento, permitindo o faturamento consolidado para uma única fatura mensal e descontos por volume de preços. As políticas de controle de serviço (SCPs) fornecem governança centralizada ao restringir os serviços e regiões da AWS que as contas membros podem usar, como impedir que instâncias do EC2 sejam iniciadas fora de us-east-1 e eu-west-1. Essa combinação atende diretamente às necessidades de consolidação de faturamento do CFO e aos requisitos de conformidade de residência de dados da equipe de segurança.

Por que cada alternativa está certa ou errada

A

Incorreta

AWS Budgets

O AWS Budgets apenas rastreia gastos em relação a limites e dispara alertas; ele não pode consolidar faturas nem impor restrições de região. É tentador porque atende à visibilidade de custos do CFO e seria a escolha certa para notificar sobre estouros de orçamento, não para consolidação de faturamento ou proteções preventivas.

B

Correta

AWS Organizations com políticas de controle de serviço (SCPs)

O AWS Organizations fornece faturamento consolidado para uma única fatura e descontos por volume, e as SCPs permitem que você defina e aplique centralmente proteções de permissão (por exemplo, restringindo regiões) em todas as contas membros. Isso atende diretamente a ambos os requisitos.

C

Incorreta

Funções entre contas do AWS Identity and Access Management (IAM)

As funções entre contas do IAM permitem que usuários em uma conta assumam funções em outra conta para acesso temporário, mas não fornecem uma maneira de consolidar o faturamento nem de impor restrições abrangentes, como um bloqueio de região em todas essas contas. Configurar tais restrições exigiria configuração manual em cada conta e não oferece aplicação centralizada.

D

Incorreta

AWS Cost and Usage Reports

O AWS Cost and Usage Reports fornece dados detalhados de custo e uso que podem ser analisados com ferramentas como o Amazon Athena, mas eles não consolidam o faturamento nem fornecem recursos de imposição de políticas. Eles são uma ferramenta de relatórios, não um serviço de governança ou consolidação de faturamento.

Para se aprofundar

O AWS Organizations permite consolidar várias contas sob uma única conta de gerenciamento, gerando uma fatura mensal e agregando o uso para descontos por volume de preços em serviços como S3 e EC2. As políticas de controle de serviço são documentos JSON anexados no nível da raiz, da OU ou da conta que definem as permissões máximas para contas membros e são avaliadas independentemente das políticas do IAM. Uma SCP com um efeito Deny em ec2:RunInstances condicionado a aws:RequestedRegion diferente de us-east-1 ou eu-west-1 bloqueará inicializações em outros locais, mesmo que a política do IAM da conta as permita. Um comportamento sutil é que as SCPs não concedem permissões, apenas as limitam, e não se aplicam à conta de gerenciamento em si, portanto, a equipe de segurança deve estar ciente de que a conta de gerenciamento permanece sem restrições, a menos que proteções adicionais sejam usadas.

Sobre estas questões de prática

Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.