ある企業は、AWS Control Tower を使用してマルチアカウント戦略をデプロイし、各開発者に個別の AWS アカウントを提供しました。同社は、開発者が負担する AWS リソースコストを最小限の運用オーバーヘッドで制限するコントロールを求めています。この要件を満たすソリューションはどれですか？

このソリューションは、AWS Budgets を使用して開発者ごとのコストを制限し、運用オーバーヘッドを最小限に抑えます。AWS Budgets は、各開発者アカウントに予算を設定し、実際の支出と予測支出の両方に基づいてアラートを送信できます。最も重要なのは、予算アクションを設定して、予算に達したときに開発者のIAMロールにDenyAllポリシーを適用し、それ以上のリソース起動を防止できる点です。これにより、コストが自動的に制限されます。 他の選択肢は、コスト制限の自動化や強制力が不十分です。タグ付けとLambda関数によるリソース終了は、終了されるまでのコスト発生を防げず、運用オーバーヘッドも高くなります。Cost Explorerは監視ツールであり、コストを制限する機能はありません。Service CatalogとLambda関数によるリソースの停止・再開は、日中のコストを制限できず、開発者の作業を中断させる可能性があります。