Firma wdrożyła strategię wielu kont z AWS Control Tower i zapewniła każdemu programiście indywidualne konto AWS. Firma chce wprowadzić kontrolę, która ograniczy koszty zasobów AWS ponoszone przez programistów przy NAJMNIEJSZYM nakładzie operacyjnym. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS Budgets. AWS Budgets pozwala na ustawienie limitów kosztów dla każdego konta deweloperskiego i automatyczne powiadamianie, gdy koszty zbliżają się do budżetu lub go przekraczają. Kluczową cechą jest możliwość skonfigurowania akcji AWS Budgets, która automatycznie zastosuje politykę DenyAll do roli IAM dewelopera, skutecznie blokując uruchamianie nowych zasobów po osiągnięciu limitu. To rozwiązanie jest najbardziej efektywne operacyjnie, ponieważ automatyzuje egzekwowanie limitów kosztów bez konieczności ręcznej interwencji. Pozostałe opcje są mniej optymalne: Tagowanie zasobów i użycie AWS Config wymagałoby od deweloperów ręcznego tagowania, a funkcja Lambda do kończenia zasobów jest reaktywna i może prowadzić do utraty pracy. Samo monitorowanie za pomocą AWS Cost Explorer i Cost Anomaly Detection nie zapewnia automatycznego egzekwowania limitów kosztów. AWS Service Catalog z funkcjami Lambda do zatrzymywania i wznawiania zasobów jest bardziej złożone operacyjnie i nie zapobiega przekroczeniu budżetu w ciągu dnia.