Uma empresa usa o AWS Organizations e permite que os desenvolvedores solicitem contas para experimentação usando o e-mail da empresa. A empresa quer evitar que os desenvolvedores lancem serviços caros ou executem serviços desnecessariamente e deve dar a cada desenvolvedor um orçamento mensal fixo. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Para atender aos requisitos, é essencial combinar controle de custos e governança de acesso. Criar um orçamento mensal fixo para cada conta de desenvolvedor usando o AWS Budgets é crucial para monitorar e controlar os gastos. Uma SCP (Service Control Policy) que nega acesso a serviços caros e desnecessários garante que os desenvolvedores não possam provisionar recursos de alto custo, aplicando essa restrição em nível organizacional. Finalmente, uma ação de alerta do AWS Budgets que envia uma notificação via Amazon SNS e invoca uma função AWS Lambda para encerrar serviços quando o limite do orçamento é atingido, automatiza a resposta a gastos excessivos. A opção de criar uma SCP que impõe um limite fixo de uso mensal é incorreta porque SCPs não controlam diretamente limites de uso monetário; elas controlam permissões. A criação de uma política do IAM para negar acesso a serviços caros é menos eficaz do que uma SCP, pois as SCPs são aplicadas em nível de organização e se sobrepõem às políticas do IAM, garantindo uma governança mais robusta. A opção de encerrar automaticamente os serviços com uma ação de alerta do AWS Budgets é incorreta porque o AWS Budgets não tem uma ação nativa para encerrar todos os serviços; isso requer uma automação personalizada via Lambda.