Un'azienda ha account AWS separati per finanza, analisi dei dati e sviluppo. Per controllare i costi e migliorare la sicurezza, l'azienda desidera limitare i servizi che ogni account può utilizzare. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La risposta corretta è creare unità organizzative (OU) per ogni dipartimento in AWS Organizations e collegare le Service Control Policies (SCP) alle OU. AWS Organizations consente di gestire centralmente più account AWS e le SCP sono un tipo di policy che può limitare i servizi e le azioni AWS che gli utenti e i ruoli in un account possono utilizzare. Applicando le SCP alle OU, l'azienda può imporre restrizioni a tutti gli account all'interno di quell'OU con un overhead operativo minimo, poiché le policy vengono gestite a livello di organizzazione e si propagano automaticamente. Le altre opzioni sono meno efficienti o non soddisfano pienamente i requisiti: I modelli di AWS Systems Manager sono più adatti per l'automazione operativa e la gestione delle risorse, non per limitare i servizi a livello di account. AWS CloudFormation è per il provisioning delle risorse, non per imporre restrizioni sui servizi consentiti in un account. AWS Service Catalog è per la creazione e la gestione di un catalogo di prodotti IT approvati, non per limitare in modo granulare i servizi AWS che un account può utilizzare a livello di controllo.