Firma korzysta z wielu kont AWS do celów rozwojowych. Niektórzy pracownicy wielokrotnie uruchamiają zbyt duże instancje Amazon EC2, co powoduje przekroczenie rocznego budżetu na kontach deweloperskich. Firma chce centralnie ograniczyć, jakie zasoby AWS mogą być tworzone na tych kontach. Które rozwiązanie spełnia to wymaganie przy NAJMNIEJSZYM nakładzie pracy deweloperskiej?

Prawidłowa odpowiedź to użycie AWS Organizations z politykami kontroli usług (SCP). SCP to potężne narzędzie do centralnego zarządzania uprawnieniami na wielu kontach AWS. Pozwalają one na zdefiniowanie maksymalnych uprawnień dla kont w jednostce organizacyjnej (OU), skutecznie ograniczając typy instancji EC2, które mogą być uruchamiane. Jest to rozwiązanie z najmniejszym nakładem pracy deweloperskiej, ponieważ nie wymaga pisania kodu ani modyfikowania istniejących procesów wdrażania. Pozostałe opcje są mniej optymalne: Szablony AWS Systems Manager wymagają, aby deweloperzy używali ich do wdrażania, co może być trudne do wyegzekwowania i nie zapobiega bezpośredniemu uruchamianiu niezatwierdzonych instancji. Amazon EventBridge i AWS Lambda działają reaktywnie, zatrzymując instancje PO ich uruchomieniu, co generuje koszty i nie zapobiega naruszeniom budżetu. AWS Service Catalog wymaga od deweloperów używania katalogu do wdrażania, co również może być trudne do wyegzekwowania i wymaga konfiguracji produktów dla każdego zatwierdzonego typu instancji.