Een bedrijf dat AWS Organizations gebruikt (met alle functies ingeschakeld) heeft afzonderlijke accounts per bedrijfseenheid. Beheerders in elk account moeten Amazon Athena gebruiken om gedetailleerde kosten- en gebruiksgegevens te bekijken voor alleen hun eigen account. IAM-machtigingen om Cost and Usage Reports te configureren zijn beschikbaar, en een gecentraliseerd Cost and Usage Report voor de hele organisatie wordt al geleverd aan een S3-bucket. Welke aanpak biedt de vereiste toegang per account met de minste operationele complexiteit?

Deze aanpak is de meest efficiënte omdat het centrale CUR-rapport wordt gebruikt en de gegevens per account worden gescheiden in S3-prefixes. Een Lambda-functie automatiseert dit proces, wat de operationele complexiteit minimaliseert. Het bucketbeleid kan vervolgens worden ingesteld om elk lidaccount alleen toegang te geven tot zijn specifieke prefix, wat voldoet aan de vereiste om alleen de eigen kosten te zien. AWS RAM is niet geschikt voor het delen van specifieke gegevens binnen een bestand, maar voor het delen van resources. Het maken van afzonderlijke Cost Explorer-rapporten per account is handmatig en schaalt niet goed. Het configureren van afzonderlijke CUR-leveringen voor elk lidaccount is inefficiënt en creëert veel redundante data en configuratie overhead.