Une entreprise utilise AWS Organizations et permet aux développeurs de demander des comptes pour l'expérimentation en utilisant leur adresse e-mail d'entreprise. L'entreprise souhaite empêcher les développeurs de lancer des services coûteux ou d'exécuter des services inutilement et doit attribuer à chaque développeur un budget mensuel fixe. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)

L'utilisation d'AWS Budgets pour créer un budget mensuel fixe par compte développeur est essentielle pour attribuer et surveiller les dépenses. Une SCP refusant l'accès aux services coûteux est une mesure préventive efficace au niveau de l'organisation pour limiter les dépenses excessives. Enfin, une action d'alerte AWS Budgets qui envoie une notification SNS et déclenche une fonction Lambda pour arrêter les services est un mécanisme réactif robuste pour faire respecter le budget. La création d'une SCP avec une limite d'utilisation mensuelle fixe n'est pas une fonctionnalité directe des SCP ; elles gèrent les autorisations, pas les limites de coût. L'utilisation d'une politique IAM pour refuser l'accès aux services coûteux est moins efficace qu'une SCP car les SCP s'appliquent à tous les utilisateurs et rôles du compte, y compris le compte root, offrant un contrôle plus strict et centralisé. Une action d'alerte AWS Budgets qui met fin automatiquement aux services n'est pas une fonctionnalité native et directe d'AWS Budgets.