某公司有一個 AWS Organization，每個部門一個帳戶。應用程式團隊獨立部署，公司希望降低運算成本、管理跨部門成本，並提高部門級帳單可見性，同時不損失選擇運算資源的彈性。哪種解決方案能以最少的工作量滿足這些需求？

正確答案是「使用 AWS Organizations：從選定的付款人帳戶建立新的組織、定義 OU 階層、邀請現有帳戶加入組織，並使用 Organizations 建立新帳戶」和「啟用所有 AWS Organizations 功能並實作 service control policies (SCPs) 以控制成員帳戶的 IAM 權限」。AWS Organizations 允許集中管理多個 AWS 帳戶，透過整合帳單降低成本，並透過組織單位 (OU) 實現成本可見性，同時保持各部門的資源選擇彈性。啟用所有 Organizations 功能並使用 SCPs 可以強制執行安全和合規政策，而不會限制各帳戶的運算資源選擇。 單獨使用參數化的 CloudFormation 範本來管理 IAM 權限，雖然有助於最小權限，但無法解決成本管理和跨帳戶可見性的問題。要求每個業務單位保留自己的帳戶並使用標籤和 Cost Explorer 進行費用分攤，雖然有助於成本可見性，但無法實現集中管理和潛在的成本節約。將所有工作負載整合到單一帳戶中會導致管理複雜性，並可能失去部門級的獨立性和彈性。