A empresa deseja impedir que os desenvolvedores iniciem uma família específica de instâncias EC2 em várias contas AWS que são gerenciadas com o AWS Organizations. Qual é a maneira mais eficiente operacionalmente de aplicar a restrição da política de controle de serviço a todas essas contas?

A maneira mais eficiente operacionalmente é adicionar as contas a uma Unidade Organizacional (OU) e aplicar os SCPs (Service Control Policies) a essa OU. Isso garante que a política seja herdada por todas as contas dentro da OU, centralizando o gerenciamento e evitando a necessidade de aplicar a política individualmente. Aplicar SCPs a grupos de recursos não é possível, pois SCPs são aplicados em nível de OU ou conta. Aplicar SCPs a cada conta de desenvolvedor é ineficiente e propenso a erros em um ambiente com muitas contas. Registrar as contas no AWS Control Tower é uma solução mais abrangente para governança, mas não é a maneira mais direta e eficiente para aplicar apenas um SCP em várias contas já existentes.