Una organización tiene varias cuentas de AWS bajo AWS Organizations. Cada cuenta aloja VPCs, instancias EC2 y contenedores. El equipo de cumplimiento ejecuta una herramienta de seguridad en cada VPC en instancias EC2 y agrega los resultados en una cuenta de cumplimiento dedicada. Todos los recursos de cumplimiento están etiquetados con costCenter=compliance. La empresa necesita un cálculo de costos preciso para esas herramientas de seguridad para que se pueda cargar a la cuenta del equipo de cumplimiento. ¿Qué debe hacer un arquitecto de soluciones?

La opción correcta permite un cálculo preciso de los costos utilizando las capacidades nativas de AWS. Al activar la etiqueta costCenter en la cuenta de administración, esta se convierte en una etiqueta de asignación de costos que AWS incluye en los informes de Cost and Usage Reports (CUR). El CUR proporciona un desglose detallado de los costos, incluyendo la capacidad de filtrar y agregar por etiquetas, lo que permite identificar el costo exacto de los recursos etiquetados con costCenter=compliance. Las otras opciones son incorrectas porque: la segunda opción implica una complejidad innecesaria con una función Lambda, ya que el CUR ya proporciona esta funcionalidad; la tercera opción es incorrecta porque las etiquetas de asignación de costos deben activarse en la cuenta de administración para que se reflejen en los informes consolidados de AWS Organizations; y la cuarta opción es incorrecta porque AWS Trusted Advisor no proporciona informes de facturación detallados por etiquetas para la asignación de costos.