Ein Unternehmen hat fünf Entwicklungsteams mit jeweils fünf AWS-Konten. Um die Ausgaben zu verfolgen, melden sich die Teammitglieder derzeit monatlich bei jedem Konto an und melden die Kosten. Das Unternehmen muss die Kostenverfolgung für die Finanzabteilung zentralisieren und durchsetzen, dass Ressourcen nur in US-Regionen erstellt werden können. Einige Ressourcen existieren bereits außerhalb der USA. Welche Kombination von Maßnahmen bietet eine konsolidierte Kostentransparenz und verhindert die Ressourcenerstellung außerhalb von US-Regionen mit der größten operativen Effizienz? (Wählen Sie drei.)

Die erste korrekte Option ist die Aktivierung von AWS Organizations mit allen Funktionen und das Einladen aller bestehenden Konten. Dies ermöglicht eine konsolidierte Abrechnung und zentrale Verwaltung, was für die Kostenverfolgung und die Durchsetzung von Richtlinien unerlässlich ist. Die zweite korrekte Option ist das Erstellen einer OU und das Anwenden einer SCP, die die Ressourcenerstellung außerhalb von US-Regionen explizit verweigert. Eine "Deny"-Richtlinie ist hier effektiver als eine "Allow"-Richtlinie, da sie auch zukünftige Regionen abdeckt und eine stärkere Kontrolle bietet. Die dritte korrekte Option ist das Erstellen einer IAM-Rolle im Verwaltungskonto mit Berechtigungen für die Kostenverwaltung und das Ermöglichen der Übernahme dieser Rolle durch das Finanzteam. Dies zentralisiert den Zugriff auf Kosteninformationen und nutzt AWS Cost Explorer für die Analyse. Die Option, die die Erstellung von Ressourcen nur in US-Regionen erlaubt, ist weniger robust, da sie explizit jede neue US-Region hinzufügen müsste. Die Option, in jedem Konto eine IAM-Rolle zu erstellen, ist ineffizient und skaliert nicht gut. Die Option, Cost and Usage Reports in einem S3-Bucket zu speichern, ist zwar nützlich, aber nicht die primäre Methode zur Bereitstellung konsolidierter Kostentransparenz für das Finanzteam im Sinne der operativen Effizienz.