助け合いフォーラム

AWS

AWS ソリューションアーキテクト - アソシエイト(SAA-C03)
問題ID : 37129
問題を開く
国際的な非営利団体が、世界中の様々なプロジェクトで使用するために複数のAWSアカウントを運用している。団体は、各プロジェクトの要求に応じて異なる予算を割り当てており、予算超過を未然に防ぎながら、プロジェクトの進捗に合わせてリソースを自動調整する仕組みを取り入れたいと考えている。また、特定のプロジェクトの予算が超過した場合には、新たなリソースのプロビジョニングを自動的に停止するなどの対応をした...

この問題はプレミアムコンテンツです。

上に戻る

誤答?

投稿日 2025/02/18

AIに質問したところ以下のように回答がありました。
「AWS Budgets自体が直接SCPを適用することはできません。このため、選択肢Bに対する説明を訂正させていただきます。
AWS Budgetsの機能を考慮するとBは不適切であると考えられます。具体的に説明します。
× B. AWS Budgetsが直接SCP(Service Control Policies)を適用することはできません。AWS Budgetsは、主にコスト管理と予算管理のために使用され、予算超過時のアクションとしてはIAMのポリシー適用やリソースの制御(例:EC2インスタンスの停止)などを行うことができます。しかし、SCPなどOrganizationsのポリシー変更はAWS Budgetsから直接実行することはできません。
したがって、選択肢Bの説明にあった「AWS BudgetsがSCPを適用し」という部分は誤りであり、AWS Budgetsの範囲を超えたアクションです。正しい予算管理の方法としては、予算が超過した際にSNS通知を送り、管理者が手動で設定を変更する方法が考えられます。または、IAMのポリシーを使ってリソースの使用を制限することができます。」

2025/02/18 23:31

「Budgets SCP」でGoogle検索したらトップに出てきましたよ。
https://docs.aws.amazon.com/ja_jp/cost-management/latest/userguide/budgets-controls.html

AWS Budgets を使用して、予算が特定のコストまたは使用量のしきい値を超えたときに、ユーザーに代わってアクションを実行できます。これを行うには、しきい値を設定した後、自動的に実行するか、手動承認後に実行するように予算アクションを設定します。
使用可能なアクションには、IAM ポリシーまたはサービスコントロールポリシー (SCP) の適用が含まれます。また、アカウント内の特定の Amazon EC2 または Amazon RDS インスタンスのターゲット設定も含まれます。予算期間中に新しいリソースをプロビジョニングする必要がないように、SCPs を使用できます。`


コメント

t tkms1991

2025/02/19 18:15

ありがとうございます。 すみませんでした。。。

この返信に対して
コメントを記入できます

この投稿に対して返信しませんか?