ある組織は、統合請求と、Finance、Sales、HR、Marketing、Operations の OU を持つ AWS Organizations を使用しています。各部門には、dev、test、pre-prod、production のアカウントがあります。HR 部門は、そこで起動するシステムのために、本番アカウントでリザーブドインスタンス (RI) を購入しました。HR 部門は、他の部門がこれらの RI 割引を共有できないようにする必要があります。この目的を達成するアクションはどれですか？

AWS Organizationsにおけるリザーブドインスタンス (RI) の割引共有は、デフォルトで有効になっています。特定のOUまたはアカウントでRI割引の共有を無効にするには、管理アカウントのAWS Billing and Cost Managementコンソールで設定を変更する必要があります。 正解の選択肢は、管理アカウントからHR本番アカウントのRI共有をオフにすることで、HR部門のRI割引が他の部門に共有されないようにします。 他の選択肢が不正解である理由は以下の通りです。 HR本番アカウントのコンソールでRI共有をオフにしても、組織全体の共有設定には影響しません。管理アカウントから設定する必要があります。 組織からHR本番アカウントを削除し、再度追加することは、RI共有の制御とは直接関係なく、運用上の複雑さが増します。 サービスコントロールポリシー (SCP) は、AWSサービスへのアクセスを制限するものですが、RI割引の共有設定を直接制御するものではありません。