Una empresa tiene una AWS Organization con una cuenta por departamento. Los equipos de aplicaciones se implementan de forma independiente y la empresa quiere reducir los costos de cómputo, administrar los costos entre departamentos y mejorar la visibilidad de la facturación a nivel de departamento, sin perder flexibilidad en la selección de los recursos de cómputo. ¿Qué solución satisface estas necesidades con el mínimo esfuerzo?

La opción de usar AWS Organizations, crear una nueva organización, definir una jerarquía de OU e invitar/crear cuentas es correcta porque centraliza la gestión de cuentas y la facturación consolidada, lo que es fundamental para la visibilidad de costos a nivel departamental y la administración de costos. La opción de habilitar todas las características de AWS Organizations e implementar SCPs es también correcta porque las SCPs permiten controlar los permisos máximos disponibles en todas las cuentas miembro, lo que ayuda a aplicar el principio de privilegio mínimo y a mantener la seguridad sin limitar la flexibilidad de los equipos para elegir recursos dentro de esos límites. Las plantillas de CloudFormation para permisos IAM no abordan la gestión de costos ni la visibilidad a nivel de departamento. Requerir que cada unidad de negocio mantenga sus propias cuentas y usar etiquetas no proporciona la consolidación de facturación ni la gestión centralizada de Organizations. Consolidar todas las cargas de trabajo en una única cuenta es una mala práctica de seguridad y aislamiento, y no escala bien para una empresa con múltiples departamentos.