Uma empresa que usa o AWS Organizations (com todos os recursos habilitados) tem contas separadas por unidade de negócio. Os administradores em cada conta devem usar o Amazon Athena para visualizar dados detalhados de custo e uso apenas para sua própria conta. As permissões do IAM para configurar o Cost and Usage Reports estão disponíveis, e um Cost and Usage Report centralizado para toda a organização já é entregue a um bucket S3. Qual abordagem fornece o acesso por conta necessário com a menor complexidade operacional?

A abordagem correta minimiza a complexidade operacional ao centralizar o processamento e a distribuição dos dados de custo. Uma função Lambda pode ser acionada por novos arquivos CUR, separando os dados por conta e armazenando-os em prefixos S3 distintos. A política do bucket pode então ser configurada para permitir que cada conta acesse apenas seu prefixo, garantindo o isolamento dos dados. Isso evita a necessidade de configurar relatórios ou buckets duplicados em cada conta membro. Compartilhar via AWS RAM não é aplicável diretamente para granularidade de dados dentro de um CUR. O AWS Cost Explorer não permite o acesso programático ou a filtragem granular necessária para o Athena. Criar um CUR para cada conta membro aumentaria significativamente a complexidade de gerenciamento e o armazenamento, pois cada conta teria seu próprio relatório completo.