Ein Unternehmen hat eine Multi-Account-Strategie mit AWS Control Tower implementiert und jedem Entwickler ein individuelles AWS-Konto zur Verfügung gestellt. Das Unternehmen wünscht sich Kontrollen, die die von den Entwicklern verursachten AWS-Ressourcenkosten mit dem GERINGSTEN Betriebsaufwand begrenzen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung nutzt AWS Budgets, um pro Konto Kostenlimits festzulegen. Benachrichtigungen bei tatsächlichen und prognostizierten Ausgaben informieren Entwickler frühzeitig. AWS Budgets Actions können automatisch eine DenyAll-Richtlinie auf die IAM-Rolle des Entwicklers anwenden, um weitere Ressourcenerstellung zu unterbinden, sobald das Budget erreicht ist. Dies bietet eine automatisierte Kostenkontrolle mit geringem Betriebsaufwand. Die Option mit Tags und AWS Config erfordert manuelles Tagging und eine Lambda-Funktion zur Beendigung von Ressourcen, was höheren Betriebsaufwand bedeutet und reaktiv statt proaktiv ist. AWS Cost Explorer bietet nur Überwachung und Berichte, keine automatische Durchsetzung von Limits. AWS Service Catalog in Kombination mit Lambda-Funktionen zum Stoppen und Starten von Ressourcen ist komplexer und umständlicher als die direkte Budgetkontrolle.