Uma organização tem várias contas AWS sob o AWS Organizations. Cada conta hospeda VPCs, instâncias EC2 e contêineres. A equipe de conformidade executa uma ferramenta de segurança em cada VPC em instâncias EC2 e agrega os resultados em uma conta de conformidade dedicada. Todos os recursos de conformidade são marcados com costCenter=compliance. A empresa precisa de um cálculo de custo preciso para essas ferramentas de segurança para que a conta da equipe de conformidade possa ser cobrada. O que um arquiteto de soluções deve fazer?

A opção correta é ativar a tag definida pelo usuário costCenter na conta de gerenciamento e configurar os AWS Cost and Usage Reports (CUR) mensais. O CUR fornece dados de custo granulares, incluindo detalhes de tags, permitindo o cálculo preciso dos custos associados a costCenter=compliance. As opções incorretas são: A segunda opção sugere ativar a tag nas contas membro e usar uma função Lambda. Embora a ativação da tag nas contas membro seja necessária para marcar os recursos, o CUR já fornece o detalhamento de tags, tornando a função Lambda desnecessária para agregar os custos. A terceira opção sugere ativar a tag nas contas membro e agendar um CUR na conta de gerenciamento. A ativação da tag deve ser feita na conta de gerenciamento para que seja aplicada em toda a organização. A quarta opção propõe usar o AWS Trusted Advisor. O Trusted Advisor foca em otimização de custos, segurança e desempenho, mas não oferece relatórios detalhados de faturamento por tags personalizadas para consolidação de custos entre contas como o CUR.