一家公司使用 AWS Control Tower 部署了多账户策略，并为每位开发人员提供了单独的 AWS 账户。公司希望通过控制措施来限制开发人员产生的 AWS 资源成本，同时将运营开销降至最低。哪种解决方案符合这些要求？

正确答案是使用 AWS Budgets。AWS Budgets 允许为每个开发人员账户设置预算，并通过预算警报在超出或预计超出预算时通知开发人员。最重要的是，AWS Budgets actions 可以自动对开发人员的 IAM 角色应用 DenyAll 策略，从而在达到预算时阻止进一步的资源创建，有效地限制成本，同时最大限度地降低运营开销。 其他选项的不足之处在于： 标签和 AWS Config 规则虽然有助于成本跟踪，但需要额外的 Lambda 函数来终止资源，增加了操作复杂性，并且不能主动阻止超预算。 仅使用 AWS Cost Explorer 和 Cost Anomaly Detection 只能监控和报告成本，不能主动限制资源创建。 AWS Service Catalog 限制了资源启动，但每天停止和恢复资源的 Lambda 函数增加了不必要的复杂性，并且不能在预算超支时完全阻止资源创建。