AWS / SAP-C02

SAP-C02-031 · 理解確認

理解確認:AWS OrganizationsとOU設計

単一選択 7 / 複数選択 0 / 穴埋め 0 · 7問

問題1 / 7

理解確認

Organizations 階層とOUでグループ化を、共通する機能・役割、ライフサイクル、制御要件から判断します。

Q1 — 単一選択

企業はAWS Organizationsを利用している。アーキテクトは管理アカウントで組織管理を行いながら、同じアカウントへ本番アプリケーションも配置しようとしている。最も適切な設計はどれか。

A. 本番ワークロードを管理アカウントへ残し、VPCだけを分離する
B. 管理アカウントへ本番と開発を集約し、環境タグとIAMロールで論理的に分離する
C. 本番ワークロードを管理アカウントへ残し、アプリケーション用IAMロールだけを分離する
D. 管理アカウントは組織管理に必要な用途へ限定し、本番ワークロードはメンバーアカウントへ配置する
答えと解説

答え:D

管理アカウントは組織全体を管理する特権アカウントです。通常のアプリケーションワークロードはメンバーアカウントへ配置し、管理アカウントのリスクと影響範囲を不必要に広げない設計が適切です。