Een organisatie gebruikt AWS Organizations met geconsolideerde facturering en OU's voor Financiën, Verkoop, HR, Marketing en Operations. Elke afdeling heeft accounts voor dev, test, pre-prod en productie. De HR-afdeling heeft Reserved Instances (RI's) gekocht in hun productieaccount voor een systeem dat daar zal worden gelanceerd. HR moet ervoor zorgen dat andere afdelingen die RI-kortingen niet kunnen delen. Welke actie bereikt dit?

De juiste actie is het uitschakelen van het delen van RI's voor het HR-productieaccount vanuit het managementaccount. AWS Organizations deelt standaard RI-kortingen over alle accounts binnen de organisatie. Om dit te voorkomen, moet de functie voor het delen van RI's expliciet worden uitgeschakeld voor het specifieke account. Dit kan alleen worden geconfigureerd vanuit het managementaccount van de organisatie in de AWS Billing and Cost Management console. Het inschakelen van deze optie in het HR-productieaccount zelf is niet voldoende, omdat de organisatie-brede instelling voorrang heeft. Een SCP is niet geschikt, omdat deze geen invloed heeft op het delen van factureringsvoordelen zoals RI-kortingen. Het verwijderen en opnieuw toevoegen van het account is een te drastische en onnodige maatregel die geen directe controle biedt over het delen van RI's.