A empresa deseja aplicar tags padronizadas com valores específicos quando os usuários criam recursos em toda a AWS Organization. Cada unidade organizacional (OU) exige valores de tag distintos. Qual abordagem aplicará esses requisitos de tagging?

A resposta correta combina uma Service Control Policy (SCP) para enforcement e uma política de tags para padronização. A SCP nega a criação de recursos se as tags obrigatórias estiverem ausentes, garantindo que a regra seja aplicada em toda a OU. A política de tags define os valores de tag permitidos e pode ser anexada a OUs específicas, permitindo valores distintos por OU, conforme o requisito. A segunda opção está incorreta porque anexar a política de tags à conta de gerenciamento não permite valores de tag distintos por OU. A terceira opção está incorreta porque uma SCP que permite a criação apenas com tags presentes não é a forma mais robusta de enforcement; uma SCP de negação é mais eficaz. A quarta opção está incorreta porque, embora a SCP seja útil para negar, ela não define os valores de tag atribuídos a cada OU, apenas a presença da tag.