Organizacja posiada wiele kont AWS w ramach AWS Organizations. Każde konto hostuje VPC, instancje EC2 i kontenery. Zespół ds. zgodności uruchamia narzędzie bezpieczeństwa w każdym VPC na instancjach EC2 i agreguje wyniki na dedykowanym koncie zgodności. Wszystkie zasoby związane ze zgodnością są oznaczone tagiem costCenter=compliance. Firma potrzebuje dokładnego obliczenia kosztów tych narzędzi bezpieczeństwa, aby konto zespołu ds. zgodności mogło zostać obciążone. Co powinien zrobić architekt rozwiązań?

Prawidłowa odpowiedź to aktywacja tagu zdefiniowanego przez użytkownika costCenter na koncie zarządzającym. Jest to kluczowe, ponieważ tagi muszą być aktywowane na poziomie konta zarządzającego w AWS Organizations, aby były uwzględniane w raportach rozliczeniowych dla wszystkich kont członkowskich. Następnie konfiguracja miesięcznych raportów AWS Cost and Usage Reports (CUR) dostarczanych do zasobnika S3 na koncie zarządzającym pozwala na centralne gromadzenie danych o kosztach. CUR oferuje szczegółowe dane rozliczeniowe, w tym podział kosztów według tagów, co umożliwia precyzyjne obliczenie kosztów zasobów oznaczonych costCenter=compliance. Pozostałe opcje są nieprawidłowe: Aktywowanie tagu na kontach członkowskich zamiast na koncie zarządzającym nie zapewni jego uwzględnienia w raportach rozliczeniowych dla całej organizacji. Użycie funkcji Lambda do przetwarzania raportów jest możliwe, ale aktywacja tagu na kontach członkowskich jest błędna, a CUR sam w sobie oferuje funkcjonalność podziału kosztów według tagów, co eliminuje potrzebę dodatkowej logiki. AWS Trusted Advisor nie jest narzędziem do generowania szczegółowych raportów rozliczeniowych z podziałem na tagi dla całej organizacji.