Una empresa tiene cuentas de AWS separadas para finanzas, análisis de datos y desarrollo. Para controlar los costos y mejorar la seguridad, la empresa desea restringir los servicios que cada cuenta puede usar. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es crear Unidades Organizativas (OU) en AWS Organizations y adjuntar Políticas de Control de Servicios (SCP). AWS Organizations permite gestionar varias cuentas de AWS de forma centralizada. Las SCP son una característica de AWS Organizations que permite establecer permisos máximos para las cuentas miembro, restringiendo los servicios y acciones que los usuarios o roles de esas cuentas pueden realizar. Esto cumple con los requisitos de control de costos y seguridad con la menor sobrecarga operativa, ya que las SCP se aplican a nivel de cuenta, no requieren configuración individual en cada recurso y son fáciles de mantener. Las plantillas de AWS Systems Manager no están diseñadas para restringir el uso de servicios a nivel de cuenta. AWS CloudFormation aprovisiona recursos, pero no restringe qué servicios pueden usar los usuarios posteriormente. AWS Service Catalog gestiona productos aprobados, pero no impide que los usuarios de una cuenta accedan a servicios no catalogados si sus permisos de IAM lo permiten.