検証用のアカウントの費用と危険を抑える

正解は エ です。 検証用(サンドボックス)のOU を分け、 SCP で危険な操作を防ぎ、 予算のアクション で上限の超過時に自動で制限します。 統制 目的 専用のOU+SCP 高額なインスタンス・本番との接続の防止 予算とアクション 上限の超過時の自動の制限 アカウントの分離 本番への影響の防止 自由に試すという目的を満たさない。 本番と検証が混ざり、事故の影響が本番に及ぶ。 請求の後では防げず、費用の上限も守れない。 自由な検証と、費用・安全の統制を両立できる。

開発者が新しいサービスを自由に試せる検証用のアカウントを、1人1つずつ用意したい。高額なインスタンスの起動や、本番のネットワークへの接続は防ぎたい。費用が上限を超えたら利用を止めたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
検証用のアカウントを本番と同じOUに置き、本番と同じ統制の規則で自由な検証を禁止する
イ
開発者全員で1つの本番のアカウントを共有し、検証用のリソースにはタグを付けて区別する
ウ
検証用のアカウントにはSCPを適用せず、月末の請求で高額な利用を見つけて個別に注意する
エ
検証用のOUでSCPにより危険な操作を制限し、予算の超過時に自動で制限する