Een bedrijf gebruikt meerdere AWS-accounts voor ontwikkeling. Sommige medewerkers starten herhaaldelijk te grote Amazon EC2-instances, waardoor de ontwikkelaccounts het jaarlijkse budget overschrijden. Het bedrijf wil centraal beperken welke AWS-resources in deze accounts kunnen worden aangemaakt. Welke oplossing voldoet aan de vereiste met de MINSTE ontwikkelingsinspanning?

De juiste oplossing is het gebruik van AWS Organizations met Service Control Policies (SCP's). SCP's bieden een centrale, beleidsmatige manier om maximale permissies voor alle accounts binnen een Organizational Unit (OU) of de hele organisatie te definiëren. Dit is een effectieve en schaalbare methode om te voorkomen dat gebruikers niet-goedgekeurde EC2-instancetypen starten, zonder dat er code hoeft te worden ontwikkeld. Het ontwikkelen van AWS Systems Manager-sjablonen vereist ontwikkelingsinspanning en afdwinging van het gebruik ervan. Een Amazon EventBridge-regel met een Lambda-functie is reactief (stopt instances nadat ze zijn gestart) en vereist ook ontwikkelingsinspanning. AWS Service Catalog-producten vereisen configuratie en afdwinging van het gebruik, wat meer ontwikkelingsinspanning is dan een SCP.