AWS Organizations(모든 기능 활성화됨)를 사용하는 회사는 비즈니스 단위별로 별도의 계정을 가지고 있습니다. 각 계정의 관리자는 Amazon Athena를 사용하여 자신의 계정에 대한 상세한 비용 및 사용량 데이터를 확인해야 합니다. Cost and Usage Reports를 구성하기 위한 IAM 권한은 사용 가능하며, 전체 조직에 대한 중앙 집중식 Cost and Usage Report는 이미 S3 버킷으로 전송되고 있습니다. 운영 복잡성을 최소화하면서 필요한 계정별 액세스를 제공하는 접근 방식은 무엇입니까?

이 접근 방식은 중앙 집중식 CUR(Cost and Usage Report)을 유지하면서 각 계정 관리자가 자신의 데이터에만 접근할 수 있도록 합니다. S3 이벤트 트리거와 Lambda 함수를 사용하여 새 CUR 파일이 도착할 때 자동으로 데이터를 계정별 접두사로 분리하고, 버킷 정책을 업데이트하여 각 멤버 계정이 자신의 데이터에만 접근하도록 제한합니다. 이는 운영 복잡성을 최소화하면서 필요한 세분화된 접근 제어를 제공합니다. AWS RAM은 리소스 공유에 사용되지만, CUR 데이터의 세분화된 접근 제어에는 적합하지 않습니다. 각 멤버 계정에서 Cost Explorer를 사용하는 것은 보고서 생성 및 저장에 추가적인 수동 작업이 필요하며, 각 멤버 계정에서 별도의 CUR을 구성하는 것은 운영 복잡성을 증가시키고 중앙 집중식 관리의 이점을 상실하게 합니다.