Organizacja używa AWS Organizations ze skonsolidowanym rozliczaniem i jednostkami organizacyjnymi (OU) dla działów Finansów, Sprzedaży, Kadr, Marketingu i Operacji. Każdy dział ma konta dla środowisk dev, test, pre-prod i production. Dział Kadr zakupił Reserved Instances (RIs) na swoim koncie produkcyjnym dla systemu, który zostanie tam uruchomiony. Dział Kadr musi upewnić się, że inne działy nie mogą współdzielić tych zniżek RI. Które działanie to umożliwi?

Prawidłowa odpowiedź to wyłączenie udostępniania RI z poziomu konta zarządzającego. Domyślnie, w AWS Organizations, korzyści z Reserved Instances (RI) są udostępniane wszystkim kontom w organizacji. Aby temu zapobiec, administrator konta zarządzającego musi jawnie wyłączyć udostępnianie RI dla konkretnego konta produkcyjnego HR w konsoli AWS Billing and Cost Management. Wyłączenie udostępniania RI w konsoli AWS Billing and Cost Management na koncie produkcyjnym HR jest nieprawidłowe, ponieważ ustawienia udostępniania RI są zarządzane centralnie z konta zarządzającego dla całej organizacji, a nie z poszczególnych kont członkowskich. Usunięcie konta produkcyjnego HR z organizacji i dodanie go z powrotem tylko do konfiguracji skonsolidowanego rozliczania jest nieprawidłowe. Skonsolidowane rozliczanie nadal pozwala na udostępnianie RI, a usunięcie konta z organizacji może mieć inne, niepożądane konsekwencje dla zarządzania zasobami i uprawnieniami. Utworzenie Service Control Policy (SCP) w organizacji w celu ograniczenia innym jednostkom organizacyjnym korzystania z RI i zastosowanie tego SCP do jednostek organizacyjnych innych działów jest nieprawidłowe. SCP kontrolują uprawnienia do wykonywania akcji AWS i nie są przeznaczone do zarządzania udostępnianiem korzyści z rozliczeń, takich jak RI.