Ein Unternehmen hat mehrere AWS-Konten unter AWS Organizations. Jedes Konto hostet VPCs, EC2-Instances und Container. Das Compliance-Team führt ein Sicherheitstool in jeder VPC auf EC2-Instances aus und aggregiert die Ergebnisse in einem dedizierten Compliance-Konto. Alle Compliance-Ressourcen sind mit costCenter=compliance getaggt. Das Unternehmen benötigt eine genaue Kostenkalkulation für diese Sicherheitstools, damit das Konto des Compliance-Teams belastet werden kann. Was sollte ein Solutions Architect tun?

Die korrekte Lösung besteht darin, den benutzerdefinierten Tag costCenter im Management-Konto zu aktivieren und AWS Cost and Usage Reports (CUR) zu konfigurieren. CUR ist der detaillierteste Kostenbericht von AWS und enthält Informationen zu Tags, die für die Kostenaufschlüsselung unerlässlich sind. Durch die Aktivierung des Tags im Management-Konto wird sichergestellt, dass dieser Tag in allen Mitgliedskonten für die Kostenverfolgung verwendet werden kann. Die Nutzung der Tag-Kostenaufschlüsselung im CUR ermöglicht eine präzise Zuordnung der Kosten für Ressourcen mit costCenter=compliance. Die Option, Tags in den Mitgliedskonten zu aktivieren und eine Lambda-Funktion zu verwenden, ist unnötig komplex, da CUR diese Funktionalität bereits bietet. Die Option, CUR aus dem Management-Konto zu planen und Tag-Aufschlüsselung zu verwenden, ist teilweise korrekt, aber die Aktivierung des Tags muss ebenfalls im Management-Konto erfolgen, damit es organisationsweit angewendet wird. AWS Trusted Advisor ist ein Tool zur Optimierung und Überprüfung der AWS-Umgebung, aber kein primäres Tool für detaillierte Kostenberichte mit Tag-Aufschlüsselung.