Une organisation possède plusieurs comptes AWS sous AWS Organizations. Chaque compte héberge des VPC, des instances EC2 et des conteneurs. L'équipe de conformité exécute un outil de sécurité dans chaque VPC sur des instances EC2 et agrège les résultats dans un compte de conformité dédié. Toutes les ressources de conformité sont étiquetées avec costCenter=compliance. L'entreprise a besoin d'un calcul précis des coûts pour ces outils de sécurité afin que le compte de l'équipe de conformité puisse être facturé. Que doit faire un architecte de solutions ?

L'activation de la balise définie par l'utilisateur costCenter dans le compte de gestion permet à AWS de suivre les coûts associés à cette balise sur l'ensemble de l'organisation. Les AWS Cost and Usage Reports (CUR) sont la source de données la plus détaillée pour l'analyse des coûts et incluent la répartition des coûts par balise. En configurant les CUR pour qu'ils soient livrés à un compartiment S3 dans le compte de gestion, l'entreprise peut centraliser et analyser les données de coûts balisées pour obtenir un calcul précis des dépenses de l'équipe de conformité. Les autres options sont incorrectes car : Activer la balise dans les comptes membres n'est pas suffisant ; elle doit être activée globalement via le compte de gestion pour la facturation consolidée. Une fonction Lambda pour analyser les rapports est une complexité inutile car les CUR fournissent déjà la répartition par balise. Il n'est pas possible de "planifier un rapport mensuel Cost and Usage Report" directement depuis le compte de gestion pour obtenir une répartition par balise sans configurer les CUR au préalable. AWS Trusted Advisor ne fournit pas de rapports de facturation détaillés par balise pour la répartition des coûts.