Une entreprise utilise plusieurs comptes AWS pour le développement. Certains employés lancent de manière répétée des instances Amazon EC2 surdimensionnées, ce qui entraîne le dépassement du budget annuel des comptes de développement. L'entreprise souhaite restreindre de manière centralisée les ressources AWS qui peuvent être créées dans ces comptes. Quelle solution répond à cette exigence avec le MOINS d'effort de développement ?

L'utilisation d'AWS Organizations avec des politiques de contrôle des services (SCP) est la solution la plus efficace et centralisée. Les SCP permettent de définir des limites de permissions maximales pour tous les comptes d'une OU, empêchant ainsi la création d'instances EC2 non autorisées à l'échelle de l'organisation sans nécessiter de développement complexe. Les autres options sont moins optimales : Les modèles AWS Systems Manager nécessitent un développement et une adoption par les utilisateurs, ce qui peut être contourné. La règle EventBridge et la fonction Lambda agissent après le lancement de l'instance, entraînant des coûts inutiles et ne prévenant pas la création initiale. AWS Service Catalog est une bonne option pour la gouvernance, mais son déploiement et la nécessité pour les utilisateurs de l'adopter représentent un effort de développement et de gestion plus important que les SCP pour ce cas d'usage spécifique de restriction.