第029题 - sap
庞士-布鲁克斯彗星的螺旋彗发
图片来源及版权：Jan Erik Vallestad
说明：一颗明亮的彗星将在下个月的日全食之时可见。这一非同寻常的巧合是因为在4月8日的日全食期间，庞士-布鲁克斯彗星 (12P/Pons–Brooks)刚好返回内太阳系并距离太阳只有25度。目前，这颗彗星的亮度正处于肉眼可见的临界值上，最好还是使用双筒望远镜在傍晚的天空中朝向双鱼座寻找它。不过，庞士-布鲁克斯彗星正在为深空摄影师们上演一场精彩的表演。这张图像由三种不同的颜色合成，浅蓝色展现了彗星不断变化的离子尾，绿色则是彗发的外部，以红色突出显示了彗发周围呈螺旋状的气体。这种螺旋可能是由于彗星的彗核这一巨大的冰山缓慢旋转并排出气体造成的。尽管我们总是很难预测彗星的亮度，但庞士-布鲁克斯星格外容易爆发，这使得预测在4月8日月球运行到太阳前面那天它的实际亮度变得更加困难。
题目翻译 (Question Translation)
English: A company that has multiple AWS accounts is using AWS Organizations. The company’s AWS accounts host VPCs, Amazon EC2 instances, and containers. The company’s compliance team has deployed a security tool in each VPC where the company has deployments. The security tools run on EC2 instances and send information to the AWS account that is dedicated for the compliance team. The company has tagged all the compliance-related resources with a key of “costCenter” and a value of “compliance.” The company wants to identify the cost of the security tools that are running on the EC2 instances so that the company can charge the compliance team’s AWS account. The cost calculation must be as accurate as possible. What should a solutions architect do to meet these requirements?
中文翻译： 一家拥有多个 AWS 账户的公司正在使用 AWS Organizations。公司的 AWS 账户托管 VPC、Amazon EC2 实例和容器。公司的合规团队在每个 VPC 中部署了安全工具。安全工具运行在 EC2 实例上，并将信息发送到专用于合规团队的 AWS 账户。公司已使用关键字“costCenter”和“compliance”值对所有合规相关资源进行了标记。公司希望识别运行在 EC2 实例上的安全工具的成本，以便能够向合规团队的 AWS 账户收费。成本计算必须尽可能准确。解决方案架构师应该采取什么措施来满足这些要求？
选项分析 (Answer Analysis)
选项 A
在组织的管理账户中，激活 costCenter 用户定义的标签。配置每月 AWS 成本和使用报告，以将其保存到管理账户中的 Amazon S3 存储桶中。使用标签细分报告以获取 costCenter 标记资源的总成本。
- 分析：在管理账户中激活 costCenter 标签，能够有效追踪和计算相关资源的成本，有助于准确计算合规团队的费用。
选项 B
在成员账户中激活 costCenter 用户定义的标签。配置每月 AWS 成本和使用报告，将其保存到管理账户中的 Amazon S3 存储桶中。调度一个每月的 AWS Lambda 函数以检索报告，并计算 costCenter 标记资源的总成本。
- 分析：虽然可行，但涉及到 Lambda 的配置和维护，增加了复杂度。
选项 C
在成员账户中激活 costCenter 用户定义的标签。从管理账户中激活该标签。调度每月的 AWS 成本和使用报告，从中计算 costCenter 标记资源的总成本。
- 分析：此选项未明确如何有效地汇总多个成员账户的数据。
选项 D
在组织视图中创建一个自定义报告，使用 AWS Trusted Advisor。配置报告以生成合规团队 AWS 账户的每月账单摘要。
- 分析：虽然提供了合规性报告的方式，但若要准确计算具体成本效果有限。
最佳答案 (Correct Answer)
答案：A
详细解析 (Detailed Explanation)
- 为什么选择 A？
- 准确性：通过在管理账户中激活 costCenter 标签并生成 AWS 成本和使用报告，可以有效追踪所有带有该标签的资源的成本，确保合规团队能够准确地获得费用信息。
为什么不选择其他选项？
- B：增加了 Lambda 配置的复杂性，且不如 A 选项直接。
- C：没有明确汇总多个会员账户数据的有效方法，缺乏可操作性。
- D：受限于 Trusted Advisor 的能力，其准确性和详细性不足以满足需求。
总结 (Summary)
选择 A 是最佳选项，确保公司能够准确识别并计算合规团队的使用成本，以便有效进行费用分配。