某公司採用了多帳號策略，並使用 AWS Control Tower 為每位開發人員提供獨立的 AWS 帳號。該公司希望透過控制措施來限制開發人員產生的 AWS 資源成本，並將營運負擔降至最低。哪種解決方案符合這些要求？

正確答案透過 AWS Budgets 提供主動的成本控制和自動化措施。為每個開發人員帳號設定預算，並搭配實際和預測值警示，可在預算超支前通知開發人員。更重要的是，AWS Budgets actions 允許在達到預算閾值時自動應用 DenyAll IAM 策略，有效阻止進一步的資源啟動，從而實現強大的成本限制，同時將營運負擔降至最低。 選項一雖然使用標籤和 AWS Config 進行追蹤，但終止資源的 Lambda 函數會增加營運複雜性，且為事後補救措施，而非預防。選項三僅提供監控和警示，缺乏自動化的成本限制機制。選項四的 Service Catalog 限制了啟動，但每天停止和恢復資源的 Lambda 函數會增加營運開銷，且可能影響開發工作流程。