Een organisatie heeft meerdere AWS-accounts onder AWS Organizations. Elk account host VPC's, EC2-instanties en containers. Het compliance-team draait een beveiligingstool in elke VPC op EC2-instanties en verzamelt de resultaten in een speciaal compliance-account. Alle compliance-resources zijn getagd met costCenter=compliance. Het bedrijf heeft een nauwkeurige kostenberekening nodig voor die beveiligingstools, zodat de kosten kunnen worden doorberekend aan het compliance-team. Wat moet een solutions architect doen?

De juiste optie is correct omdat het de aanbevolen AWS-methode volgt voor kostentoewijzing in een AWS Organizations-omgeving. Het activeren van de gebruiker-gedefinieerde tag costCenter in het management-account zorgt ervoor dat deze tag wordt toegepast op alle resources in alle member-accounts voor factureringsdoeleinden. De AWS Cost and Usage Report (CUR) is de meest gedetailleerde kostenrapportage van AWS en bevat een overzicht van de kosten per tag, wat essentieel is voor nauwkeurige doorbelasting. De andere opties zijn onjuist omdat: Het activeren van tags in member-accounts in plaats van het management-account kan leiden tot inconsistenties en maakt centrale controle moeilijker. Het plannen van een Lambda-functie om CUR-rapporten te verwerken is onnodig complex, aangezien de CUR al de benodigde tag-kostenoverzichten bevat. AWS Trusted Advisor is primair een optimalisatietool en biedt geen gedetailleerde factuurrapportage per tag voor kostentoewijzing.