Alternativas A e B
Esta questão aborda os desafios operacionais de arquiteturas de nuvem que utilizam múltiplas contas (como no AWS Organizations ou Azure Management Groups).
Introdução
Um framework de multi-contas é uma estratégia onde uma organização divide seus recursos em várias contas distintas para isolamento, segurança e gestão de custos. Embora traga benefícios como contenção de falhas e granularidade de acesso, introduz complexidades significativas na administração diária.
Desenvolvimento
Os dois principais desafios citados nas alternativas corretas são:
- Gestão de Custos e Faturamento (Opção A)
- Com muitas contas, consolidar o faturamento torna-se essencial, mas desagregar os gastos por unidade de negócio, equipe funcional ou usuário específico exige ferramentas robustas de etiquetagem de custos (tagging) e relatórios detalhados.
- Sem isso, fica difícil saber qual departamento está consumindo quais recursos financeiros.
- Gestão de Segurança e Governança (Opção B)
- Manter políticas de segurança consistentes através de contas com propósitos diferentes (ex: produção, desenvolvimento, sandbox) é complexo.
- É necessário gerenciar permissões de IAM, redes privadas virtuais (VPC) e compliance entre contas dispersas, garantindo que nenhuma conta fique vulnerável enquanto mantém a flexibilidade necessária.
Análise das Alternativas Incorretas
- Limitando acesso a dados sensíveis: Este é geralmente um objetivo ou benefício da segregação de contas, não um desafio operacional primário da estrutura em si.
- Gerenciando limites dentro de uma conta: Refere-se ao gerenciamento interno de uma única conta, o que não captura a complexidade específica de conectar ou administrar múltiplas contas.
- Rastrear recursos e permissões entre usuários: Embora relevante, esta opção é mais genérica e abrange o gerenciamento de identidade padrão, enquanto o desafio específico do "multi-account" foca na escala e na disparidade entre as contas (segurança e faturamento).
Conclusão
A resposta correta identifica as áreas onde a complexidade aumenta exponencialmente ao passar de uma conta única para uma arquitetura distribuída: faturamento detalhado e governança de segurança.
Alternativas A e B