Компания, использующая AWS Organizations (со всеми включенными функциями), имеет отдельные аккаунты для каждого бизнес-подразделения. Администраторы в каждом аккаунте должны использовать Amazon Athena для просмотра подробных данных о затратах и использовании только для своего аккаунта. Разрешения IAM для настройки Cost and Usage Reports доступны, и централизованный Cost and Usage Report для всей организации уже доставляется в бакет S3. Какой подход обеспечивает требуемый доступ для каждого аккаунта с наименьшей операционной сложностью?

Правильный ответ минимизирует операционную сложность, централизованно обрабатывая данные CUR и предоставляя детализированный доступ. Настройка триггера S3 Event и функции Lambda в управляющем аккаунте позволяет автоматически разделять данные CUR по аккаунтам в S3. Затем политика бакета может быть настроена для предоставления каждому дочернему аккаунту доступа только к его соответствующему префиксу, что позволяет использовать Amazon Athena для запросов. Неправильные варианты: Использование AWS RAM не подходит, так как оно в основном предназначено для совместного использования ресурсов AWS, а не для детального управления доступом к данным внутри S3-бакета. Использование AWS Cost Explorer не соответствует требованию использования Amazon Athena для просмотра подробных данных. Cost Explorer предоставляет агрегированные представления, а не прямой доступ к необработанным данным CUR. Создание выделенного бакета S3 для каждого дочернего аккаунта и доставка туда отчетов CUR значительно увеличивает операционную сложность и дублирование данных, что противоречит цели централизованного управления AWS Organizations.