Ein Unternehmen nutzt AWS Organizations mit konsolidierter Abrechnung und OUs für Finanzen, Vertrieb, Personalwesen, Marketing und Betrieb. Jede Abteilung verfügt über Konten für Entwicklung, Test, Pre-Prod und Produktion. Die Personalabteilung hat Reserved Instances (RIs) in ihrem Produktionskonto für ein System erworben, das dort gestartet werden soll. Die Personalabteilung muss sicherstellen, dass andere Abteilungen diese RI-Rabatte nicht teilen können. Welche Maßnahme erreicht dies?

Die Deaktivierung der RI-Freigabe über das Verwaltungskonto der Organisation in der AWS Billing and Cost Management-Konsole für das HR-Produktionskonto ist die korrekte Methode. Standardmäßig werden RI-Rabatte innerhalb einer AWS Organization geteilt. Um dies zu verhindern, muss die Freigabe explizit für das betreffende Konto deaktiviert werden. Dies muss vom Verwaltungskonto aus erfolgen, da es die Berechtigung hat, organisationsweite Abrechnungseinstellungen zu ändern. Die Deaktivierung der RI-Freigabe im HR-Produktionskonto selbst ist nicht ausreichend, da die Einstellung auf Organisationsebene verwaltet wird. Das Entfernen des HR-Produktionskontos aus der Organisation würde die konsolidierte Abrechnung und andere Vorteile von AWS Organizations beeinträchtigen und ist keine praktikable Lösung. Eine Service Control Policy (SCP) kann keine RI-Freigabe steuern, da SCPs Berechtigungen für AWS-Dienste verwalten, aber keine Abrechnungslogik beeinflussen.