Организация имеет несколько аккаунтов AWS в рамках AWS Organizations. В каждом аккаунте размещены VPC, инстансы EC2 и контейнеры. Команда по комплаенсу запускает инструмент безопасности в каждом VPC на инстансах EC2 и агрегирует результаты в выделенный аккаунт комплаенса. Все ресурсы комплаенса помечены тегом costCenter=compliance. Компании требуется точный расчет стоимости этих инструментов безопасности, чтобы аккаунт команды по комплаенсу мог быть оплачен. Что должен сделать архитектор решений?

Правильный ответ — активация пользовательского тега costCenter в управляющем аккаунте и использование AWS Cost and Usage Reports (CUR). CUR предоставляет детализированные данные о затратах, включая разбивку по активированным тегам, что позволяет точно рассчитать стоимость ресурсов, помеченных costCenter=compliance, во всех аккаунтах организации. Неправильные варианты: Активация тега в дочерних аккаунтах неэффективна, так как теги должны быть активированы на уровне организации для агрегированного отчета. Lambda-функция для обработки CUR избыточна, так как CUR уже предоставляет необходимые данные. Планирование отчета CUR из управляющего аккаунта без предварительной активации тега не позволит получить разбивку по тегам. AWS Trusted Advisor не предназначен для детализированного учета затрат по тегам; он предоставляет рекомендации по оптимизации, безопасности и производительности.