Bir geliştirme ekibi, geliştirme, hazırlık (staging) ve üretim için ayrı AWS hesapları kullanmaktadır. Ekip üyeleri, yetersiz kullanılan büyük Amazon EC2 örnekleri başlatmaktadır. Bir çözümler mimarının, TÜM hesaplarda büyük örneklerin başlatılmasını EN AZ operasyonel yük ile engellemesi gerekmektedir. Mimar bu gereksinimi nasıl karşılayabilir?

Doğru cevap, AWS Organizations'ı kullanmaktır çünkü bu, birden fazla AWS hesabında merkezi olarak yönetim ve denetim sağlamanın en etkili yoludur. Bir Hizmet Kontrol Politikası (SCP) oluşturarak ve bunu tüm hesaplara uygulayarak, büyük EC2 örneklerinin başlatılmasını tek bir yerden engelleyebilirsiniz. Bu, operasyonel yükü en aza indirir çünkü her hesapta ayrı ayrı yapılandırma yapmaya gerek kalmaz. Diğer seçenekler neden yanlış: IAM politikalarını güncellemek her hesapta ayrı ayrı yapılmalıdır ve bu, operasyonel yükü artırır. Ayrıca, IAM politikaları yalnızca belirli kullanıcılara veya rollere uygulanır, tüm hesap genelinde bir kısıtlama sağlamaz. AWS Resource Access Manager (RAM) kaynakları paylaşmak için kullanılır, kaynakların başlatılmasını kısıtlamak için değil. Her hesapta IAM rolü oluşturmak da operasyonel yükü artırır ve yine de tüm hesap genelinde zorunlu bir kısıtlama sağlamaz.