理解確認：AWS Resource Access ManagerによるResource共有

企業では5つのアプリケーションアカウントが同じ中央ネットワークリソースを利用する。リソースをアカウントごとに複製せず、ネットワークアカウントで一元管理したい。リソースタイプが対応している場合、最も適切なサービスはどれか。

中央ネットワークアカウントの共有可能なAWSリソースを、許可した操作だけに制限して特定のアカウントやOUへ提供したい。AWS RAMのリソース共有を構成するときに必要な主要要素の組み合わせはどれか。

ネットワークアカウントが所有するリソースをAWS RAMでアプリケーションアカウントへ共有した。リソース所有責任について最も適切な説明はどれか。

アカウント Bはアカウント AからAWS RAMで共有されたリソースを利用している。アカウント Bは同じリソースをアカウント Cへさらに共有したい。最も適切な説明はどれか。

AWS RAMリソース共有のプリンシパルとして利用できる代表的なものを3つ選択してください。

企業ではAWS Organizations内の本番OUに中央リソースを共有している。Organizationsとの共有は有効である。新しいアカウントを本番OUへ追加した場合、最も適切な動作はどれか。

AWS RAMで組織 / OU単位の共有を利用し、同一組織内のプリンシパルを招待なしで参加させるための条件・動作として適切なものを3つ選択してください。

同じAWS Organizations内のアカウントへ個別にリソースを共有するが、AWS RAMのOrganizationsとの共有は有効化されていない。最も適切な説明はどれか。

企業は組織外のパートナーAWSアカウントへリソースを共有したい。最初に確認すべきこととして最も適切なのはどれか。

所有者アカウントはアプリケーションアカウントをリソース共有へ追加した。RAM管理アクセス許可では共有リソースへの読み取り操作が許可されているが、アプリケーションアカウント内の開発者ロールにはそのリソースを利用するIAM権限がない。最も適切な結果はどれか。

AWS RAMのAWSマネージドアクセス許可では利用側へ許可されるアクションが要件より広い。対象リソースタイプはカスタマー管理アクセス許可に対応している。最も適切な対応はどれか。

アーキテクトは別AWSアカウントにあるリソースを管理する要件に対して、すべてAWS RAMを使用しようとしている。どの要件でクロスアカウントロールを検討すべきか。

東京リージョンに存在するリージョンリソースをAWS RAMで共有する。リソース共有のリージョンとして最も適切なのはどれか。

AWS RAMが対応するグローバルリソースをリソース共有へ含めたい。現在のAWS RAMでリソース共有を作成する指定ホームリージョンはどれか。

企業は別組織に所属する複数アカウントへリソースを共有したい。アーキテクトはパートナー組織のOU IDをリソース共有のプリンシパルとして直接指定しようとしている。最も適切な評価はどれか。

リソースタイプがIAMプリンシパルへの直接共有に対応している。利用側アカウント全体ではなく、そのアカウント内の特定IAMロールだけへ共有リソースを提供したい。最も適切な設計はどれか。