Manager von Mitgliedskonten in einer AWS Organization möchten Benachrichtigungen erhalten, wenn die geschätzten monatlichen Kosten einen festgelegten Schwellenwert überschreiten. Sie können jedoch trotz korrekter IAM-Berechtigungen keine Abrechnungsalarme erstellen. Was ist der wahrscheinlichste Grund dafür?

Der wahrscheinlichste Grund ist, dass das Zahler-/Verwaltungskonto Abrechnungswarnungen nicht aktiviert hat. In AWS Organizations müssen Abrechnungsalarme auf dem Verwaltungskonto aktiviert werden, damit Mitgliedskonten diese erstellen und empfangen können, selbst wenn die IAM-Berechtigungen korrekt sind. Ohne diese Aktivierung auf dem Verwaltungskonto ist die Funktionalität für die Mitgliedskonten nicht verfügbar. AWS Resource Access Manager (RAM) dient dem Teilen von Ressourcen und ist nicht direkt für Abrechnungswarnungen zuständig. Amazon GuardDuty ist ein Bedrohungserkennungsdienst und hat keinen Einfluss auf die Erstellung von Abrechnungswarnungen. Eine AWS Config-Regel könnte zur Überwachung der Abrechnung verwendet werden, ist aber keine Voraussetzung für die Aktivierung von Abrechnungswarnungen selbst.