第43問

多数のアカウントを持つ組織で、特定のリージョン以外でのリソース作成を全アカウント横断で禁止し、たとえ各アカウントの管理者であっても解除できない「ガードレール」を強制したい。最も適した仕組みはどれか。