Una empresa que utiliza AWS Organizations (con todas las características habilitadas) tiene cuentas separadas por unidad de negocio. Los administradores de cada cuenta deben usar Amazon Athena para ver los datos detallados de costos y uso solo de su propia cuenta. Los permisos de IAM para configurar los Cost and Usage Reports están disponibles, y un Cost and Usage Report centralizado para toda la organización ya se entrega a un bucket de S3. ¿Qué enfoque proporciona el acceso por cuenta requerido con la menor complejidad operativa?

La opción correcta minimiza la complejidad operativa al centralizar la gestión. La función Lambda procesa el CUR centralizado, separando los datos por cuenta en prefijos S3 distintos. Luego, las políticas de bucket se ajustan para que cada cuenta solo pueda acceder a sus propios datos, lo que permite usar Athena directamente sobre estos prefijos. La opción de AWS RAM no es adecuada para compartir datos de CUR de esta manera, ya que RAM se usa principalmente para compartir recursos como subredes o licencias, no para filtrar y compartir datos específicos dentro de un archivo. Crear informes en Cost Explorer no permite el acceso directo a los datos detallados a través de Athena. Configurar un CUR separado para cada cuenta miembro aumenta significativamente la complejidad operativa y el almacenamiento, ya que se generarían múltiples informes en lugar de uno centralizado.