Ein Unternehmen hat separate AWS-Konten für Finanzen, Datenanalyse und Entwicklung. Um Kosten zu kontrollieren und die Sicherheit zu verbessern, möchte das Unternehmen einschränken, welche Services jedes Konto nutzen kann. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Antwort ist die Verwendung von AWS Organizations mit Service Control Policies (SCPs). AWS Organizations ermöglicht die zentrale Verwaltung mehrerer AWS-Konten. Durch das Erstellen von Organisationseinheiten (OUs) für jede Abteilung (Finanzen, Datenanalyse, Entwicklung) und das Anwenden von SCPs auf diese OUs können Sie detailliert steuern, welche AWS-Services in den jeweiligen Konten verwendet werden dürfen. SCPs sind eine effektive Methode, um Berechtigungen auf Kontoebene zu verwalten und stellen eine zentrale Kontrollebene dar, die den Betriebsaufwand minimiert. AWS Systems Manager-Vorlagen sind für die Automatisierung von Operationen gedacht, nicht für die Zugriffssteuerung auf Service-Ebene. AWS CloudFormation ist ein Infrastructure-as-Code-Tool zum Bereitstellen von Ressourcen, aber es verhindert nicht die manuelle Bereitstellung unerwünschter Services. AWS Service Catalog ist für die Bereitstellung genehmigter Produkte gedacht, bietet jedoch keine umfassende Kontrolle über die Nutzung aller AWS-Services in einem Konto.