AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 547 / 1018 题单选题

一家公司为其财务、数据分析和开发部门设立了独立的AWS账户。由于成本和安全方面的考虑，公司希望控制每个AWS账户可以使用哪些服务。 哪种解决方案在操作开销最少的情况下满足这些要求？

  • A. 使用AWS Systems Manager模板来控制每个部门可以使用哪些AWS服务。
  • B. 在AWS组织中为每个部门创建组织单位（OUs）。将服务控制策略（SCPs）附加到组织单位。
  • C. 使用AWS CloudFormation自动配置只有每个部门可以使用的AWS服务。
  • D. 在AWS账户中设置AWS服务目录中的产品列表，以管理和控制特定AWS服务的使用。
第 547 / 1018 题正确答案 B
  • B. 在AWS组织中为每个部门创建组织单位（OUs）。将服务控制策略（SCPs）附加到组织单位。

解析

AWS组织（AWS Organizations）允许您集中管理多个AWS账户。通过创建组织单位（OUs）并附加服务控制策略（SCPs），可以在组织级别控制每个部门可访问的AWS服务，实现较少的操作开销。其他选项（A、C、D）都需要更多的自定义配置或管理，可能导致更多的操作开销。

AI 解析

该题考查AWS多账户服务控制的核心机制。AWS Organizations服务控制策略（SCPs）通过组织单元（OUs）层级继承特性，能够集中定义允许或禁止的服务范围，实现跨账户批量管控。B选项直接利用SCP绑定OU的架构，可在组织层面统一限制部门账户的服务权限，无需逐账户配置，满足最小操作开销需求。其他选项或依赖资源模板（A/C）需重复部署，或通过服务目录（D）限制单一账户，均不具备组织级批量管控效率。