Une entreprise utilisant AWS Organizations (toutes les fonctionnalités sont activées) dispose de comptes distincts par unité commerciale. Les administrateurs de chaque compte doivent utiliser Amazon Athena pour consulter les données détaillées de coûts et d'utilisation uniquement pour leur propre compte. Les autorisations IAM pour configurer les rapports de coûts et d'utilisation (Cost and Usage Reports) sont disponibles, et un rapport de coûts et d'utilisation centralisé pour l'ensemble de l'organisation est déjà livré dans un compartiment S3. Quelle approche offre l'accès requis par compte avec la moindre complexité opérationnelle ?

L'option correcte minimise la complexité opérationnelle en centralisant la gestion des rapports CUR. Le compte de gestion reçoit le rapport complet. Une fonction Lambda est déclenchée lors de l'arrivée de nouveaux fichiers CUR, elle peut alors filtrer et séparer les données par compte membre dans des préfixes S3 distincts. La politique de compartiment S3 est ensuite mise à jour pour accorder à chaque compte membre un accès restreint à son préfixe spécifique, permettant ainsi à Athena de requêter uniquement les données pertinentes. Les autres options sont moins efficaces : Partager via AWS RAM n'est pas adapté pour filtrer des données spécifiques à un compte au sein d'un rapport consolidé. Utiliser AWS Cost Explorer ne permet pas d'accéder aux données brutes détaillées nécessaires pour Athena. Créer un compartiment S3 et un rapport CUR distinct dans chaque compte membre est opérationnellement complexe et va à l'encontre du principe d'un rapport centralisé d'Organizations.