Uma empresa usa várias contas AWS para desenvolvimento. Alguns funcionários lançam repetidamente instâncias Amazon EC2 superdimensionadas, fazendo com que as contas de desenvolvimento excedam o orçamento anual. A empresa deseja restringir centralmente quais recursos da AWS podem ser criados nessas contas. Qual solução atende ao requisito com o MENOR esforço de desenvolvimento?

A opção correta é usar o AWS Organizations com Service Control Policies (SCPs). As SCPs permitem definir permissões máximas para todas as contas em uma Unidade Organizacional (OU) ou em toda a organização, restringindo centralmente quais tipos de instância EC2 podem ser lançados. Isso atende ao requisito com o menor esforço de desenvolvimento, pois é uma funcionalidade nativa do AWS Organizations e não exige código ou automação complexa. Desenvolver modelos do AWS Systems Manager exigiria a criação e manutenção desses modelos, além de garantir que os funcionários os utilizem, o que aumenta o esforço. Configurar uma regra do Amazon EventBridge com uma função Lambda seria uma solução reativa, permitindo que as instâncias superdimensionadas fossem lançadas antes de serem encerradas, gerando custos desnecessários e não impedindo a criação. Configurar produtos do AWS Service Catalog exigiria que os funcionários fossem treinados para usar o catálogo e que todos os tipos de instância aprovados fossem pré-configurados como produtos, o que também representa um esforço maior de desenvolvimento e gerenciamento.