Un equipo de desarrollo utiliza cuentas de AWS separadas para desarrollo, staging y producción. Los miembros del equipo han estado lanzando instancias de Amazon EC2 grandes que están infrautilizadas. Un arquitecto de soluciones debe evitar que se lancen instancias grandes en todas las cuentas con la MENOR sobrecarga operativa. ¿Cómo puede el arquitecto cumplir este requisito?

La opción correcta es crear una organización en AWS Organizations y aplicar una Política de Control de Servicios (SCP). Las SCPs permiten establecer permisos máximos para todas las cuentas miembro en una organización, lo que significa que se pueden usar para denegar acciones específicas, como el lanzamiento de instancias EC2 grandes, en todas las cuentas de desarrollo, staging y producción de forma centralizada. Esto reduce la sobrecarga operativa al no tener que configurar políticas individualmente en cada cuenta o para cada usuario. Las políticas de IAM (opciones 1 y 3) son para controlar los permisos de usuarios y roles dentro de una cuenta específica. Aplicarlas a todos los usuarios o crear roles en cada cuenta requeriría una configuración manual y repetitiva en cada una de las cuentas, lo que aumenta la sobrecarga operativa. AWS Resource Access Manager (opción 2) se utiliza para compartir recursos entre cuentas, no para imponer restricciones de permisos.