Firma korzystająca z AWS Organizations (z włączonymi wszystkimi funkcjami) posiada oddzielne konta dla każdej jednostki biznesowej. Administratorzy w każdym koncie muszą używać Amazon Athena do przeglądania szczegółowych danych dotyczących kosztów i użycia tylko dla swojego konta. Dostępne są uprawnienia IAM do konfigurowania Cost and Usage Reports, a scentralizowany Cost and Usage Report dla całej organizacji jest już dostarczany do zasobnika S3. Które podejście zapewnia wymagany dostęp dla każdego konta z najmniejszą złożonością operacyjną?

Prawidłowe podejście centralizuje zarządzanie raportami CUR, a następnie automatycznie dystrybuuje dane do odpowiednich prefiksów S3 dla każdego konta członkowskiego. Funkcja Lambda, wyzwalana przez nowe pliki CUR, może przetwarzać te pliki, filtrując dane według identyfikatora konta i zapisując je w dedykowanych prefiksach. Aktualizacja polityki zasobnika S3 zapewnia, że każde konto członkowskie ma dostęp tylko do swoich danych, co jest zgodne z zasadą najmniejszych uprawnień i minimalizuje złożoność operacyjną. Nieprawidłowe opcje: AWS RAM nie jest przeznaczony do udostępniania konkretnych danych w plikach CUR, a raczej do udostępniania zasobów AWS. Korzystanie z AWS Cost Explorer nie zapewnia dostępu do szczegółowych danych CUR w Athena. Tworzenie oddzielnych zasobników CUR dla każdego konta zwiększa złożoność zarządzania i nie jest skalowalne.