У компании есть AWS Organization с одной учетной записью на каждый отдел. Команды разработчиков развертывают приложения независимо, и компания хочет снизить затраты на вычисления, управлять затратами по отделам и улучшить прозрачность выставления счетов на уровне отдела, не теряя при этом гибкости в выборе вычислительных ресурсов. Какое решение удовлетворяет этим потребностям с минимальными усилиями?

AWS Organizations с консолидированным биллингом позволяет централизованно управлять затратами и получать детализированные отчеты по каждой учетной записи/отделу, что удовлетворяет требованиям к прозрачности и управлению затратами. Создание OU и приглашение существующих учетных записей обеспечивает иерархическую структуру. Включение всех функций Organizations и использование SCPs позволяет централизованно управлять разрешениями, обеспечивая контроль без потери гибкости в выборе вычислительных ресурсов. Параметризованные шаблоны CloudFormation для IAM требуют ручного развертывания и не обеспечивают централизованного контроля. Требование к каждому отделу вести собственные учетные записи без Organizations не дает консолидированного биллинга. Консолидация всех рабочих нагрузок в одну учетную запись не соответствует требованию независимого развертывания и может создать проблемы с изоляцией.