Kuruluşunuzdaki birden çok AWS hesabındaki geliştiriciler, tek bir Bölgede VPC'ler oluşturabilir ve EC2 örnekleri başlatabilir. Her EC2 örneği, S3'ten günde yaklaşık 1 TB veri indirerek yüksek hesaplar arası veri aktarımı ve NAT gateway ücretleri ile birlikte işlem maliyetlerine neden olur. Şirket, geliştirici hızını düşürmeden ve uygun maliyetli bir şekilde, geliştirici hesaplarında onaylanmış mimari kalıpları (örneğin, gateway endpoint'leri kullanmak gibi) proaktif olarak uygulamak istiyor. Bu gereksinimleri en iyi karşılayan çözüm hangisidir?

Doğru cevap, AWS Service Catalog'u kullanarak onaylanmış mimari kalıplarını (S3 gateway endpoint'leri gibi) geliştiricilere sunmaktır. Bu, geliştiricilerin onaylanmış ve maliyet etkin kaynakları hızlı bir şekilde dağıtmasını sağlar, böylece geliştirici hızını korurken maliyetleri düşürür. IAM kısıtlamaları, geliştiricilerin yalnızca Service Catalog aracılığıyla kaynak sağlamasını zorunlu kılar. Yanlış cevaplar: SCP'ler, onaylanmamış EC2 örnek türlerini engelleyebilir ancak onaylanmış bir VPC dağıtımını proaktif olarak zorlamaz ve geliştiricilerin kendi VPC'lerini oluşturmasını engellemez. AWS Budgets, maliyetleri izler ve uyarır ancak proaktif olarak maliyet etkin mimarileri uygulamaz. Kaynakları otomatik sonlandırmak, geliştirici hızını olumsuz etkileyebilir. AWS Config kuralları, uyumsuz kaynakları tespit edebilir ve düzeltebilir ancak bu reaktif bir yaklaşımdır ve uyumsuz kaynakların başlangıçta oluşturulmasını engellemez, bu da geliştirici hızını etkileyebilir.