Организация использует AWS Organizations с консолидированным биллингом и организационными единицами (OU) для отделов финансов, продаж, кадров, маркетинга и операций. У каждого отдела есть аккаунты для разработки (dev), тестирования (test), предпромышленной эксплуатации (pre-prod) и промышленной эксплуатации (production). Отдел кадров приобрел зарезервированные инстансы (RIs) в своем production-аккаунте для системы, которая будет там запущена. Отделу кадров необходимо убедиться, что другие отделы не смогут использовать скидки по этим RI. Какое действие позволит этого добиться?

Правильный ответ: Из управляющего аккаунта организации в консоли AWS Billing and Cost Management отключите совместное использование RI для production-аккаунта отдела кадров. Объяснение: Для управления совместным использованием зарезервированных инстансов (RI) в AWS Organizations необходимо использовать управляющий аккаунт. Отключение совместного использования RI для конкретного аккаунта (в данном случае, production-аккаунта отдела кадров) из управляющего аккаунта гарантирует, что скидки по этим RI будут применяться только к инстансам в этом аккаунте. Неправильные варианты: Отключение совместного использования RI из production-аккаунта отдела кадров не сработает, так как эта настройка управляется на уровне организации из управляющего аккаунта. Удаление и повторное добавление аккаунта в организацию не влияет на настройки совместного использования RI. Создание Service Control Policy (SCP) не подходит для управления совместным использованием RI. SCP используются для управления разрешениями на действия AWS, а не для настроек биллинга и применения скидок.