AWS認定試験 Solutions Architect - Associate(予想問題) その10
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 13 / 65
組織配下の開発アカウントで特定のリージョン以外のリソース作成を禁止したい。この目的に最も適した方法はどれですか?
①Organizations の SCP に Deny ルールを設定し、許可されたリージョン以外でのAPI呼び出しを拒否する
②各アカウントの IAM ポリシーでリージョン条件を付けて制御する
③AWS Config ルールでリージョン違反を検出し通知する
④VPC のリージョンを固定することで他リージョンの利用を防ぐ
⑤AWS Control Tower の設定だけで自動的にリージョン制限されるため追加対策は不要