一家使用 AWS Organizations（已啟用所有功能）的公司，每個業務部門都有獨立的帳戶。每個帳戶的管理員都必須使用 Amazon Athena 僅查看其自身帳戶的詳細成本和使用情況資料。設定 Cost and Usage Reports 的 IAM 權限已具備，並且整個組織的集中式 Cost and Usage Report 已傳送到 S3 儲存貯體。哪種方法能以最少的操作複雜度提供所需的每個帳戶存取權限？

正確答案透過在管理帳戶中設定 S3 事件觸發器和 Lambda 函數，實現了自動化和精細的存取控制。Lambda 函數在新的 Cost and Usage Report (CUR) 檔案到達時自動將每個成員帳戶的資料分離到 S3 儲存貯體內的不同字首，並更新儲存貯體政策，確保每個帳戶的管理員只能存取其自己的資料，大幅降低了操作複雜度。 選項一不正確，因為 AWS RAM 主要用於共享資源，而不是用於精細地過濾和共享 CUR 報告中的特定帳戶資料。選項三不正確，Cost Explorer 報告無法提供 Athena 所需的原始 CUR 資料，且無法自動化地限制每個帳戶的視圖。選項四不正確，為每個成員帳戶設定單獨的 CUR 傳送會增加管理負擔，且不符合集中式 CUR 報告的設定。