Компания развернула стратегию с несколькими аккаунтами с помощью AWS Control Tower и предоставила каждому разработчику индивидуальный аккаунт AWS. Компания хочет внедрить средства контроля, которые ограничивают затраты на ресурсы AWS, понесенные разработчиками, с НАИМЕНЬШИМИ операционными издержками. Какое решение соответствует этим требованиям?

Правильный ответ — использование AWS Budgets. AWS Budgets позволяет устанавливать бюджеты для каждого аккаунта разработчика и настраивать оповещения, когда фактические или прогнозируемые расходы превышают заданный лимит. Ключевым преимуществом является возможность использовать действия AWS Budgets для автоматического применения политики DenyAll к роли IAM разработчика, эффективно предотвращая запуск новых ресурсов после достижения бюджета. Это обеспечивает автоматизированный контроль затрат с минимальными операционными издержками. Остальные варианты менее эффективны: Вариант с тегированием и AWS Config требует значительных операционных усилий для обеспечения соблюдения тегов и создания функций Lambda для остановки ресурсов, что увеличивает операционные издержки. Вариант с AWS Cost Explorer и Cost Anomaly Detection предоставляет только мониторинг и оповещения, но не автоматические действия по ограничению затрат. Вариант с AWS Service Catalog и Lambda для остановки/запуска ресурсов также требует значительной настройки и не обеспечивает прямого ограничения затрат на уровне аккаунта, а скорее управляет использованием ресурсов.