한 조직에서 통합 결제(consolidated billing)와 Finance, Sales, HR, Marketing, Operations를 위한 OU를 사용하여 AWS Organizations를 사용합니다. 각 부서에는 개발, 테스트, 사전 프로덕션 및 프로덕션용 계정이 있습니다. HR 부서는 프로덕션 계정에 배포될 시스템을 위해 Reserved Instances(RI)를 구매했습니다. HR 부서는 다른 부서에서 해당 RI 할인을 공유할 수 없도록 해야 합니다. 이 목표를 달성하는 조치는 무엇입니까?

AWS Organizations에서 통합 결제를 사용하는 경우, 기본적으로 모든 연결된 계정 간에 RI 할인이 공유됩니다. 특정 계정의 RI 할인이 다른 계정과 공유되지 않도록 하려면, 관리 계정(Master Account)에서 AWS Billing and Cost Management 콘솔을 통해 해당 계정(여기서는 HR 프로덕션 계정)의 RI 공유 설정을 비활성화해야 합니다. 이 설정은 개별 계정에서 제어할 수 없으며, 통합 결제 그룹의 관리 계정에서만 변경할 수 있습니다. HR 프로덕션 계정에서 RI 공유를 끄는 것은 불가능합니다. 조직에서 HR 프로덕션 계정을 제거하고 다시 추가하는 것은 불필요하며 복잡한 작업입니다. SCP는 서비스 접근 권한을 제어하는 데 사용되며, RI 할인 공유와 같은 결제 동작을 제어하는 데는 적합하지 않습니다.