Un'organizzazione ha più account AWS nell'ambito di AWS Organizations. Ogni account ospita VPC, istanze EC2 e container. Il team di conformità esegue uno strumento di sicurezza in ogni VPC su istanze EC2 e aggrega i risultati in un account di conformità dedicato. Tutte le risorse di conformità sono etichettate con costCenter=compliance. L'azienda necessita di un calcolo accurato dei costi per questi strumenti di sicurezza in modo che l'account del team di conformità possa essere addebitato. Cosa dovrebbe fare un architetto di soluzioni?

L'opzione corretta sfrutta le funzionalità native di AWS per la gestione dei costi. Attivando il tag costCenter nell'account di gestione, AWS inizia a tracciare i costi associati a quel tag in tutti gli account membri. Il Cost and Usage Report (CUR) è lo strumento più granulare e completo per l'analisi dei costi, e include la ripartizione dei costi per tag. Questo permette di ottenere un calcolo accurato e dettagliato dei costi delle risorse di conformità etichettate, che possono poi essere addebitati all'account del team di conformità. Le altre opzioni sono meno efficienti o inaccurate: L'attivazione del tag solo negli account membri non garantisce la visibilità centralizzata nel CUR. L'utilizzo di una funzione Lambda per elaborare i report è un'automazione non necessaria, poiché il CUR offre già questa funzionalità. AWS Trusted Advisor non è uno strumento di fatturazione dettagliato per la ripartizione dei costi per tag; si concentra sull'ottimizzazione e la sicurezza.