Een bedrijf heeft een multi-accountstrategie geïmplementeerd met AWS Control Tower en elke ontwikkelaar een individueel AWS-account gegeven. Het bedrijf wil controles die de AWS-resourcekosten beperken die door ontwikkelaars worden gemaakt, met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van AWS Budgets met budgetacties. AWS Budgets stelt u in staat om drempels in te stellen voor uitgaven en waarschuwingen te configureren wanneer deze drempels worden overschreden. Budgetacties kunnen automatisch een IAM-beleid toepassen, zoals een DenyAll-beleid, om te voorkomen dat ontwikkelaars extra resources starten zodra hun budget is bereikt. Dit minimaliseert de operationele overhead omdat het een geautomatiseerd proces is en direct de kosten beheert. De andere opties zijn minder effectief of vereisen meer operationele overhead: Het taggen van resources en het gebruik van AWS Config met een Lambda-functie om niet-getagde resources te beëindigen, is complexer en reageert reactief op overtredingen in plaats van proactief te voorkomen. Het monitoren met AWS Cost Explorer en Cost Anomaly Detection biedt inzicht, maar geen geautomatiseerde mechanismen om de uitgaven te beperken. AWS Service Catalog in combinatie met Lambda-functies om resources te stoppen en te starten, is een workaround die de operationele overhead verhoogt en niet direct de kosten beperkt bij het overschrijden van een budget.