ある組織では、AWS Organizations の配下に複数の AWS アカウントを所有しています。各アカウントは、VPC、EC2 インスタンス、およびコンテナをホストしています。コンプライアンスチームは、各 VPC の EC2 インスタンスでセキュリティツールを実行し、結果を専用のコンプライアンスアカウントに集約しています。すべてのコンプライアンスリソースには costCenter=compliance というタグが付いています。会社は、これらのセキュリティツールの正確なコスト計算を必要としており、そのコストをコンプライアンスチームのアカウントに請求できるようにしたいと考えています。ソリューションアーキテクトは何をすべきですか？

AWS Organizations環境でタグベースのコスト配分を行うには、管理アカウントでユーザー定義タグを有効化する必要があります。これにより、すべてのメンバーアカウントでそのタグがコストレポートに含められます。AWS Cost and Usage Report (CUR) は、コストと使用状況に関する最も詳細な情報を提供し、タグによる内訳も可能です。CURを管理アカウントのS3バケットに配信することで、一元的にコストデータを分析し、costCenter=complianceタグが付与されたリソースの正確なコストを特定できます。他の選択肢は、タグの有効化場所が不適切であったり、CUR以外のツールでは詳細なコスト分析ができないため、要件を満たしません。