Q30 — AWS SAP-C02 第3章

第 30/75 题 | ← 返回第3章

Q255. 一家大公司最近经历了Amazon RDS和Amazon DynamoDB成本的意外增加。公司需要提高对AWS Billing and Cost Management详细信息的可见性。有多个与AWS Organizations关联的账户，包括许多开发和生产账户。整个组织没有一致的标签策略，但有要求使用一致标签通过AWS CloudFormation部署所有基础设施的指南。管理层要求所有现有和未来的DynamoDB表和RDS实例都必须有成本中心编号和项目ID编号。 解决方案架构师应提供哪种策略来满足这些要求？

• A. 使用Tag Editor标记现有资源。创建成本分配标签来定义成本中心和项目ID，并等待24小时让标签传播到现有资源。
• B. 使用AWS Config规则提醒财务团队未标记的资源。创建基于AWS Lambda的集中解决方案，使用跨账户角色每小时标记未标记的RDS数据库和DynamoDB资源。
• C. 使用Tag Editor标记现有资源。创建成本分配标签来定义成本中心和项目ID。使用SCP限制不包含成本中心和项目ID的资源创建。 ✓
• D. 创建成本分配标签来定义成本中心和项目ID，并等待24小时让标签传播到现有资源。更新现有联合角色以限制不包含成本中心和项目ID的资源配置权限。

正确答案: C. 使用Tag Editor标记现有资源。创建成本分配标签来定义成本中心和项目ID。使用SCP限制不包含成本中心和项目ID的资源创建。

解析

选项C是最佳方法，因为它使用Tag Editor标记现有资源，创建成本分配标签来定义成本中心和项目ID，并使用服务控制策略(SCP)限制不包含成本中心和项目ID的资源创建。这种方法确保所有资源一致地标记，并提供对资源使用和成本的更好可见性。 选项A可能需要24小时才能将标签传播到所有现有资源，可能不满足立即可见性的要求。选项B使用AWS Config规则和Lambda可能在实施期间影响应用程序的正常工作流程。选项D更新联合角色也可能在实施期间影响应用程序的正常工作流程。