Ein Unternehmen verfügt über eine AWS Organization mit einem Konto pro Abteilung. Anwendungsteams stellen unabhängig voneinander bereit, und das Unternehmen möchte die Compute-Kosten senken, die Kosten über Abteilungen hinweg verwalten und die Transparenz der Abrechnung auf Abteilungsebene verbessern, ohne an Flexibilität bei der Auswahl von Compute-Ressourcen einzubüßen. Welche Lösung erfüllt diese Anforderungen mit minimalem Aufwand?

Die Erstellung einer AWS Organization mit einem Payer-Konto und einer OU-Hierarchie ermöglicht die zentrale Kostenverwaltung und Transparenz auf Abteilungsebene durch konsolidierte Abrechnung, ohne die Flexibilität der Teams bei der Ressourcenauswahl einzuschränken. Die Aktivierung aller AWS Organizations-Funktionen und die Implementierung von Service Control Policies (SCPs) ergänzen dies, indem sie Governance-Regeln und Sicherheitsrichtlinien kontoübergreifend durchsetzen, was die Einhaltung von Vorschriften verbessert und gleichzeitig die operative Autonomie der Teams bewahrt. Die anderen Optionen sind weniger geeignet: Parametrisierte CloudFormation-Vorlagen lösen nicht das Problem der Kostenverwaltung. Die Verpflichtung jeder Geschäftseinheit, eigene Konten zu führen und zu taggen, verbessert die Transparenz, bietet aber nicht die zentrale Kontrolle und Konsolidierung von AWS Organizations. Die Konsolidierung aller Workloads in einem einzigen Konto ist ineffizient und birgt Sicherheitsrisiken, da sie die Isolation zwischen Abteilungen aufhebt.