一个组织在 AWS Organizations 下拥有多个 AWS 账户。每个账户都托管 VPC、EC2 实例和容器。合规团队在每个 VPC 的 EC2 实例上运行安全工具，并将结果汇总到一个专门的合规账户中。所有合规资源都使用 costCenter=compliance 标签进行标记。公司需要对这些安全工具进行准确的成本计算，以便向合规团队的账户收取费用。解决方案架构师应该怎么做？

正确答案通过在管理账户中激活用户定义的 costCenter 标签，确保该标签在整个组织中生效。然后，配置 AWS Cost and Usage Reports (CUR) 交付到管理账户的 S3 存储桶，CUR 包含详细的成本和使用数据，包括标签明细。这样，可以直接从 CUR 中提取 costCenter=compliance 标签资源的成本，实现准确的成本分摊。 其他选项错误的原因： 在成员账户中激活标签不如在管理账户中统一激活有效，且使用 Lambda 函数处理 CUR 增加了不必要的复杂性，CUR 本身就提供了标签成本明细。 安排每月生成 CUR 是必要的，但未提及在管理账户中激活标签，且 CUR 默认包含标签明细，无需额外计算。 AWS Trusted Advisor 主要用于优化、安全和性能建议，不提供详细的成本分摊报告功能。