Uma empresa tem contas AWS separadas para finanças, análise de dados e desenvolvimento. Para controlar custos e melhorar a segurança, a empresa deseja restringir quais serviços cada conta pode usar. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

A resposta correta é usar o AWS Organizations com Unidades Organizacionais (OUs) e Políticas de Controle de Serviço (SCPs). O AWS Organizations permite gerenciar centralmente várias contas AWS. As OUs agrupam contas, e os SCPs, anexados às OUs, definem as permissões máximas para todas as contas dentro dessa OU, restringindo quais serviços podem ser usados. Isso oferece controle granular e centralizado com baixa sobrecarga operacional, pois uma única política pode ser aplicada a várias contas. Usar modelos do AWS Systems Manager não é a solução ideal, pois o Systems Manager gerencia recursos dentro de contas, não restringe o uso de serviços em nível de conta. O AWS CloudFormation provisiona infraestrutura, mas não impõe restrições de serviço em nível de conta. O AWS Service Catalog permite que os usuários provisionem produtos aprovados, mas não impede o uso de outros serviços não catalogados, nem restringe o uso de serviços em nível de conta de forma abrangente como os SCPs.