Разработчики в нескольких аккаунтах AWS в вашей Организации могут создавать VPC и запускать инстансы EC2 в одном регионе. Каждый инстанс EC2 загружает около 1 ТБ/день из S3, что приводит к высоким затратам на передачу данных между аккаунтами и шлюз NAT, а также к расходам на вычисления. Компания хочет заранее обеспечить соблюдение утвержденных архитектурных шаблонов (например, использование шлюзовых конечных точек) в аккаунтах разработчиков без замедления их работы и сделать это экономически эффективно. Какое решение наилучшим образом соответствует этим требованиям?

Правильный ответ — это AWS Service Catalog. Он позволяет централизованно управлять утвержденными архитектурными шаблонами, такими как VPC со шлюзовыми конечными точками S3, и делиться ими с аккаунтами разработчиков. Ограничение разрешений IAM разработчиков на использование только Service Catalog гарантирует соблюдение стандартов и предотвращает создание неоптимальных ресурсов, что снижает затраты на передачу данных и вычисления. Неправильные варианты: SCPs и CloudFormation: SCPs не могут запретить запуск неутвержденных типов инстансов EC2, а CloudFormation требует от разработчиков активного использования шаблонов, что может быть медленнее и менее принудительно, чем Service Catalog. AWS Budgets: Бюджеты реагируют на проблему после ее возникновения, а не предотвращают ее, что не соответствует требованию "заранее обеспечить соблюдение". AWS Config: Config обнаруживает несоответствия после их создания и исправляет их, что может прерывать работу разработчиков и не соответствует требованию "без замедления их работы".