Zespół programistów używa oddzielnych kont AWS dla środowisk deweloperskiego, stagingowego i produkcyjnego. Członkowie zespołu uruchamiają duże instancje Amazon EC2, które są niedostatecznie wykorzystywane. Architekt rozwiązań musi zapobiec uruchamianiu dużych instancji na wszystkich kontach przy NAJMNIEJSZYM nakładzie operacyjnym. Jak architekt może spełnić ten wymóg?

Prawidłowa odpowiedź to utworzenie organizacji w AWS Organizations i zastosowanie polityki kontroli usług (SCP). AWS Organizations pozwala centralnie zarządzać wieloma kontami AWS. SCP to potężne narzędzie do określania maksymalnych uprawnień dla wszystkich kont w organizacji, co oznacza, że można łatwo zapobiec uruchamianiu dużych instancji EC2 na wszystkich kontach deweloperskich, stagingowych i produkcyjnych przy minimalnym nakładzie operacyjnym. Aktualizacja polityk IAM na każdym koncie jest mniej efektywna, ponieważ wymagałaby ręcznej modyfikacji wielu polityk i nie zapobiegałaby użytkownikom z uprawnieniami administratora przed uruchamianiem dużych instancji. AWS Resource Access Manager służy do udostępniania zasobów, a nie do egzekwowania polityk. Tworzenie ról IAM na każdym koncie jest również bardziej pracochłonne i mniej scentralizowane niż SCP.