Een bedrijf gebruikt AWS Organizations en wil dat sommige accounts werken met afzonderlijke budgetten. Het bedrijf heeft waarschuwingen en automatische preventie nodig voor het provisioneren van aanvullende resources op AWS-accounts wanneer een budgetdrempel wordt bereikt gedurende een specifieke periode. Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies drie.)

Om afzonderlijke budgetten met waarschuwingen en automatische preventie in te stellen, gebruik je AWS Budgets. Je maakt een budget aan via de Billing dashboards, niet via Cost and Usage Reports, omdat de Billing dashboards de centrale plek zijn voor kostenbeheer. Voor automatische acties heeft AWS Budgets een IAM role nodig met de juiste machtigingen om namens jou acties uit te voeren, niet een IAM user. Een IAM role is veiliger en geschikter voor service-naar-service communicatie. Ten slotte voeg je een waarschuwing toe en een budgetactie die een Service Control Policy (SCP) gebruikt. SCP's zijn onderdeel van AWS Organizations en zijn essentieel voor het afdwingen van preventieve maatregelen, zoals het beperken van resourceprovisioning, op accountniveau binnen de organisatie. Config Rules zijn voor het evalueren van de configuratie van resources, niet voor het preventief blokkeren van acties op organisatieniveau.