Un'azienda utilizza più account AWS per lo sviluppo. Alcuni dipendenti avviano ripetutamente istanze Amazon EC2 sovradimensionate, causando il superamento del budget annuale da parte degli account di sviluppo. L'azienda desidera limitare centralmente quali risorse AWS possono essere create in questi account. Quale soluzione soddisfa il requisito con il MINOR sforzo di sviluppo?

La risposta corretta è utilizzare AWS Organizations con Service Control Policies (SCP). Le SCP consentono di definire centralmente autorizzazioni massime per tutti gli account in un'unità organizzativa (OU) o nell'intera organizzazione, bloccando preventivamente l'avvio di tipi di istanze EC2 non consentiti. Questo è un approccio nativo di AWS e richiede uno sforzo di sviluppo minimo. Sviluppare modelli AWS Systems Manager richiederebbe la creazione e la manutenzione di modelli complessi e non impedirebbe agli utenti di avviare istanze al di fuori di tali modelli. Configurare una regola Amazon EventBridge con una funzione AWS Lambda è un approccio reattivo che arresterebbe le istanze dopo che sono state avviate, generando comunque costi e non prevenendo il problema alla radice. Configurare prodotti AWS Service Catalog richiederebbe agli utenti di utilizzare Service Catalog per il provisioning, ma non impedirebbe loro di avviare istanze direttamente tramite la console o l'API EC2, a meno che non si combinasse con altre restrizioni.