У компании есть пять команд разработчиков, каждая из которых имеет по пять аккаунтов AWS. Для отслеживания расходов члены команды ежемесячно входят в каждый аккаунт и сообщают о затратах. Компания должна централизовать отслеживание затрат для финансового отдела и обеспечить, чтобы ресурсы могли создаваться только в регионах США. Некоторые ресурсы уже существуют за пределами США. Какая комбинация действий обеспечит консолидированную видимость затрат и предотвратит создание ресурсов за пределами регионов США с наибольшей операционной эффективностью? (Выберите три.)

Правильный ответ включает создание управляющего аккаунта и включение AWS Organizations для централизованного управления и консолидированного выставления счетов, что решает проблему отслеживания затрат. Затем, создание OU для аккаунтов разработчиков и применение SCP, запрещающей создание ресурсов за пределами регионов США, обеспечивает соблюдение региональных ограничений. Использование SCP с явным запретом более эффективно, чем SCP с разрешением, так как явный запрет переопределяет разрешения. Наконец, создание IAM роли в управляющем аккаунте для финансовой команды с доступом к консоли Billing and Cost Management позволяет централизованно анализировать затраты всех аккаунтов, устраняя необходимость входа в каждый аккаунт по отдельности. Создание S3 bucket для отчетов или создание ролей IAM в каждом аккаунте менее эффективно и не обеспечивает централизованного управления.