Une entreprise a déployé une stratégie multi-comptes avec AWS Control Tower et a fourni à chaque développeur un compte AWS individuel. L'entreprise souhaite des contrôles qui limitent les coûts des ressources AWS engagés par les développeurs avec le MOINS de surcharge opérationnelle. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser AWS Budgets. Cette solution permet de définir des budgets pour chaque compte de développeur et de configurer des alertes pour les dépenses réelles et prévisionnelles, informant ainsi les développeurs avant qu'ils ne dépassent leurs limites. Les actions de budget peuvent automatiquement appliquer une politique DenyAll, empêchant la création de nouvelles ressources une fois le budget atteint, ce qui est un contrôle efficace avec une surcharge opérationnelle minimale. Les autres options sont moins optimales : Le taggage manuel et la suppression de ressources via Lambda augmentent la surcharge opérationnelle et ne préviennent pas les dépassements de coûts. AWS Cost Explorer et Anomaly Detection sont des outils de surveillance, mais n'appliquent pas de contrôles automatiques pour limiter les dépenses. AWS Service Catalog, combiné à des fonctions Lambda pour arrêter et redémarrer les ressources, est une approche plus complexe et ne garantit pas une limitation stricte des coûts en temps réel.