Una empresa ha implementado una estrategia de múltiples cuentas con AWS Control Tower y ha proporcionado a cada desarrollador una cuenta de AWS individual. La empresa desea controles que limiten los costos de los recursos de AWS incurridos por los desarrolladores con la MENOR sobrecarga operativa. ¿Qué solución cumple con estos requisitos?

La opción correcta es utilizar AWS Budgets. AWS Budgets permite establecer umbrales de costos y recibir notificaciones cuando los costos reales o previstos superen esos umbrales. Además, las acciones de AWS Budgets pueden configurarse para aplicar automáticamente políticas de IAM, como una política DenyAll, cuando se alcanza un presupuesto, lo que impide que los desarrolladores lancen recursos adicionales y controla los costos de manera efectiva con baja sobrecarga operativa. La primera opción, el etiquetado y AWS Config, requiere una implementación y mantenimiento más complejos de las funciones Lambda y las reglas de Config, lo que aumenta la sobrecarga operativa. La tercera opción, AWS Cost Explorer y Anomaly Detection, solo monitorea y alerta, pero no impone límites de gasto de forma automática. La cuarta opción, AWS Service Catalog y las funciones Lambda para detener recursos, es una solución parcial que no aborda directamente la limitación de costos al momento de la creación de recursos y tiene una mayor sobrecarga de gestión.