Q50 — AWS SAA-C03 第8章

第 50/65 問 | ← 第8章

Q545. ある企業は AWS Organizations を利用しています。この企業は、一部の AWS アカウントを異なる予算で運用したいと考えています。また、特定期間中に割り当てられた予算のしきい値に達した際に、アラートを受け取り、その AWS アカウントにおける追加リソースのプロビジョニングを自動的に防止したいと考えています。 これらの要件を満たすソリューションの組み合わせはどれですか？（3つ選択してください。）

• A. AWS Budgets を使用して予算を作成します。必要な AWS アカウントの「コストと使用状況レポート」セクションで予算金額を設定します。
• B. AWS Budgets を使用して予算を作成します。必要な AWS アカウントの「請求ダッシュボード」で予算金額を設定します。 ✓
• C. AWS Budgets が予算アクションを実行するための IAM ユーザーを作成し、必要な権限を付与します。
• D. AWS Budgets が予算アクションを実行するための IAM ロールを作成し、必要な権限を付与します。 ✓
• E. 各アカウントが予算しきい値に達した際に企業に通知するアラートを追加します。また、適切な Config ルールを指定した IAM ID を選択する予算アクションを追加し、追加リソースのプロビジョニングを防止します。
• F. 各アカウントが予算しきい値に達した際に企業に通知するアラートを追加します。また、適切なサービスコントロールポリシー (SCP) を指定した IAM ID を選択する予算アクションを追加し、追加リソースのプロビジョニングを防止します。 ✓

正解: B. AWS Budgets を使用して予算を作成します。必要な AWS アカウントの「請求ダッシュボード」で予算金額を設定します。, D. AWS Budgets が予算アクションを実行するための IAM ロールを作成し、必要な権限を付与します。, F. 各アカウントが予算しきい値に達した際に企業に通知するアラートを追加します。また、適切なサービスコントロールポリシー (SCP) を指定した IAM ID を選択する予算アクションを追加し、追加リソースのプロビジョニングを防止します。

解説

正しい選択肢は B、D、F です。 ・AWS Budgets の予算は、請求ダッシュボード（Billing console）から作成・管理します。「コストと使用状況レポート」セクションは、Cost and Usage Report (CUR) の設定用であり、予算の設定には使用しません（Aは不正解、Bは正解）。 ・AWS Budgets の予算アクション（例：リソース作成の停止）を実行するには、IAM ロールが必要です。IAM ユーザーはサポートされておらず、AWS Budgets は信頼されたエンティティとして IAM ロールのみを許可します（Cは不正解、Dは正解）。 ・予算しきい値到達時の自動対応として「リソースのプロビジョニング防止」を実現するには、Service Control Policy (SCP) を活用します。SCP は AWS Organizations でアカウント単位に適用可能なポリシーであり、予算アクションから直接関連付け可能です。一方、AWS Config ルールはコンプライアンス監視用であり、リソース作成をブロックする機能はありません（Eは不正解、Fは正解）。