Uma empresa tem uma AWS Organization com uma conta por departamento. As equipes de aplicação fazem deploy de forma independente e a empresa deseja reduzir os custos de computação, gerenciar os custos entre os departamentos e melhorar a visibilidade do faturamento em nível de departamento, sem perder a flexibilidade na seleção de recursos de computação. Qual solução atende a essas necessidades com o mínimo esforço?

A AWS Organizations com todos os recursos habilitados é a solução ideal. Ela permite a consolidação de faturamento, o que reduz custos por meio de descontos por volume e instâncias reservadas compartilhadas. A criação de uma hierarquia de Unidades Organizacionais (OUs) e a atribuição de contas a departamentos facilitam o gerenciamento e a visibilidade dos custos departamentais. As Service Control Policies (SCPs) garantem que as equipes mantenham a flexibilidade na seleção de recursos, mas dentro dos limites de segurança e conformidade definidos centralmente, sem a necessidade de gerenciar permissões IAM em cada conta individualmente. A opção de CloudFormation não aborda a gestão de custos e visibilidade centralizada. Manter contas separadas sem Organizations dificulta a gestão de custos e a visibilidade unificada. Consolidar todas as workloads em uma única conta AWS não é uma boa prática de segurança e governança para múltiplos departamentos.