AWS SAP 問題演習

AWS Control Tower / Landing Zone難易度 高1 / 30

ある企業が、これから50アカウント規模へ拡大予定のマルチアカウント環境を新規構築する。要件は次の通り。

  • ベースラインのガードレール(リージョン制限・ルート活動監視・暗号化必須等)を標準化して全アカウントに一貫適用したい
  • 新規アカウントのプロビジョニングを自己サービス的(セルフサービス)に、標準化された形で素早く行いたい
  • ガードレール違反や設定ドリフトを継続的に検知したい
  • 社内に専任の大規模SCP/CloudTrail/Config運用チームは無く、運用負荷は極力抑えたい

このマルチアカウント基盤の構築方法として最も適切なものを選べ。(単一選択)