您的組織中有多個 AWS 帳戶的開發人員可以在單一區域中建立 VPC 並啟動 EC2 執行個體。每個 EC2 執行個體每天從 S3 下載約 1 TB 的資料，導致高昂的跨帳戶資料傳輸和 NAT gateway 費用，以及運算成本。公司希望主動在開發人員帳戶中強制執行經批准的架構模式（例如，使用 gateway endpoints），同時不降低開發人員的速度，並以符合成本效益的方式進行。哪種解決方案最能滿足這些要求？

正確答案透過 AWS Service Catalog 提供預先批准的架構模式，包含帶有 S3 gateway endpoints 的 VPC 和經批准的 EC2 執行個體，直接解決了高成本問題並強制執行最佳實踐。開發人員只能透過 Service Catalog 佈建資源，確保他們遵循成本效益高的架構，同時不降低開發速度。 選項一的 SCP 雖然可以限制 EC2 類型，但無法強制使用 S3 interface endpoints，且要求開發人員只能透過 CloudFormation 建立 VPC 資源過於嚴格，可能影響開發速度。選項二的 AWS Budgets 僅在成本過高時才採取行動，屬於被動式解決方案，無法主動預防高成本。選項四的 AWS Config 規則和自動修復也是被動式解決方案，在不合規資源建立後才進行處理，且終止資源會影響開發工作。