Q1 — AWS SAA-C03 第15章

第 1/100 题 | ← 返回第15章

Q1101.应用程序团队使用 AWS Organizations 中的组织来管理专用组织单位 (OU) 中的多个 AWS 账户.这些账户不承载生产工作负载.应用程序团队每个月都超出预算.解决方案架构师需要实施控制措施，以防止应用程序团队超出团队预算.哪种解决方案可以满足这一要求?

• A. 在 AWS Cost Explorer 中创建使用情况报告.设置自动警报，当使用量超出预算时通知应用程序团队，以便团队可以立即采取行动来降低成本.
• B. 在 AWS 预算中创建固定的每月预算.创建预算操作以将服务控制策略 (SCP) 应用于 OU，以便在团队达到每月预算时拒绝额外使用. ✓
• C. 为应用程序团队的使用创建 Amazon CloudWatch 指标和 ClourWatch 警报.配置 AWS Lambda 以使用预定义标签来识别和停止非必要服务.
• D. 使用 AWS 成本异常检测来监控应用程序团队的使用情况并向应用程序团队发出意外支出模式的警报.

正确答案: B. 在 AWS 预算中创建固定的每月预算.创建预算操作以将服务控制策略 (SCP) 应用于 OU，以便在团队达到每月预算时拒绝额外使用.

解析

为了满足实施控制措施以防止应用程序团队在 AWS Organizations 中超出预算的要求，我们需要考虑提供自动执行预算限制的解决方案.让我们评估每个选项:A.在 AWS Cost Explorer 中创建使用情况报告.设置自动警报，当使用量超出预算时通知应用程序团队，以便团队可以立即采取行动降低成本.此选项可让您了解成本和使用模式，并允许设置警报.但是，一旦触发警报，它就需要应用程序团队的手动干预来采取纠正措施.它不会自动强制实施预算限制.B. 在 AWS 预算中创建固定的每月预算.创建预算操作以将服务控制策略 (SCP) 应用于 OU，以便在团队达到每月预算时拒绝额外使用.此选项使用 AWS 预算设置固定的每月预算.通过创建将 SCP 应用于 OU 的预算操作，它会自动执行预算限制.一旦达到预算，SCP 将拒绝额外使用，从而有效地防止团队超出预算.C. 为应用程序团队的使用创建 Amazon CloudWatch 指标和 CloudWatch 警报.配置 AWS Lambda 以使用预定义标签来识别和停止非必要服务.此选项涉及设置 CloudWatch 指标和警报，并使用 AWS Lambda 进行自动响应.虽然它可以配置为采取某些操作（例如停止服务），但它并不为预算提供直接的执行机制.它依赖于预定义的标签和可能复杂的逻辑来识别和停止服务，这可能不是万无一失的.D.使用 AWS 成本异常检测来监控应用程序团队的使用情况并向应用程序团队发出意外支出模式的警报.AWS 成本异常检测有助于识别意外的支出模式.它提供见解和警报，但不强制实施预算限制.它依靠人工干预来采取纠正措施.考虑到这些因素，选项 B 提供了最合适的解决方案来满足要求:它使用 AWS 预算设置固定的每月预算.当预算达到上限时，它会通过向 OU 应用 SCP 来自动执行预算限制.这可确保应用程序团队在没有自动干预的情况下不会超出预算.