Firma korzysta z AWS Organizations i umożliwia programistom żądanie kont do eksperymentowania przy użyciu firmowego adresu e-mail. Firma chce uniemożliwić programistom uruchamianie kosztownych usług lub niepotrzebne uruchamianie usług i musi zapewnić każdemu programiście stały miesięczny budżet. Jaka kombinacja kroków spełni te wymagania? (Wybierz trzy.)

Aby zapewnić stały miesięczny budżet, należy użyć AWS Budgets podczas tworzenia konta dewelopera. AWS Budgets umożliwia ustawienie progów kosztów i monitorowanie ich. Aby uniemożliwić uruchamianie kosztownych usług, należy utworzyć Service Control Policy (SCP) odmawiającą dostępu do tych usług i zastosować ją do kont deweloperów. SCP działają na poziomie organizacji i są skuteczne w egzekwowaniu zasad dla wszystkich kont w jednostce organizacyjnej. Aby zapobiec niepotrzebnemu uruchamianiu usług po przekroczeniu budżetu, można skonfigurować akcję alertu AWS Budgets, która wysyła powiadomienie Amazon SNS. To powiadomienie może następnie wywołać funkcję AWS Lambda, która automatycznie zakończy usługi. Niepoprawne opcje: Utworzenie SCP wymuszającego limit użycia konta nie jest możliwe; SCP kontrolują uprawnienia, a nie limity użycia. Utworzenie polityki IAM odmawiającej dostępu do kosztownych usług jest mniej skuteczne niż SCP, ponieważ polityki IAM są zarządzane na poziomie konta, a SCP na poziomie organizacji. Akcja alertu AWS Budgets, która automatycznie kończy usługi, nie jest dostępna wbudowana w AWS Budgets; wymaga integracji z innymi usługami, takimi jak Lambda.