Deweloperzy w wielu kontach AWS w Twojej organizacji mogą tworzyć VPC i uruchamiać instancje EC2 w jednym regionie. Każda instancja EC2 pobiera około 1 TB/dzień z S3, co powoduje wysokie koszty transferu danych między kontami i bram NAT, a także koszty obliczeniowe. Firma chce proaktywnie wymuszać zatwierdzone wzorce architektoniczne (na przykład używanie gateway endpoints) na kontach deweloperskich bez spowalniania tempa pracy deweloperów i robić to w sposób ekonomiczny. Które rozwiązanie najlepiej spełnia te wymagania?

AWS Service Catalog to najlepsze rozwiązanie, ponieważ pozwala na proaktywne wymuszanie zatwierdzonych wzorców architektonicznych. Tworząc portfolio z zatwierdzonymi konfiguracjami VPC (z S3 gateway endpoints) i typami instancji EC2, deweloperzy mogą szybko wdrażać zasoby zgodne z polityką firmy. Ograniczenie uprawnień IAM deweloperów do tworzenia zasobów wyłącznie przez Service Catalog zapewnia zgodność, jednocześnie nie spowalniając ich pracy. Użycie S3 gateway endpoints jest kluczowe dla redukcji kosztów transferu danych z S3. Inne opcje są mniej skuteczne: SCP blokujące typy instancji i CloudFormation dla VPC z S3 interface endpoints nie rozwiązuje problemu kosztów transferu danych z S3 (interface endpoints są droższe niż gateway endpoints dla S3). AWS Budgets z automatycznym zakończeniem zasobów jest reaktywne i może zakłócić pracę deweloperów. AWS Config z automatyczną naprawą jest również reaktywne i może prowadzić do nieoczekiwanego usuwania zasobów, co spowalnia deweloperów.