OpenCost für Kubernetes), Tagging/Allocation.Forecasting, Budgets & Optimierung (Rightsizing, RI/Savings Plans, Scaling‑Policies)Reporting & Empfehlungen für Teams („Showback/Chargeback“ wo passend)Policy‑as‑Code (z. B. Kyverno für K8s), Härtung und Verschlüsselung (KMS)Logging/Revision (CloudTrail), Auditfähigkeit entlang definierter Kontrollen (z.