Uma organização usa o AWS Organizations para gerenciar contas e implanta toda a infraestrutura com o AWS CloudFormation. A equipe financeira precisa de relatórios de rateio de custos (chargeback) e pediu às unidades de negócios para marcar os recursos com uma lista predefinida de valores de projeto. Quando o financeiro filtrou o AWS Cost and Usage Report por projeto, eles encontraram valores de tag de projeto não conformes. A empresa deseja impor os valores de tag de projeto permitidos para novos recursos com o mínimo esforço. O que você deve fazer?

A opção correta aborda a necessidade de impor valores de tag e garantir que as tags sejam aplicadas. As políticas de tags do AWS Organizations permitem definir e aplicar padrões de tags em toda a organização, garantindo que apenas os valores de tag de projeto predefinidos sejam usados. Uma Service Control Policy (SCP) que nega a criação de stacks do CloudFormation sem a tag de projeto necessária garante a conformidade na criação de novos recursos. Anexar a SCP às OUs garante que a política seja aplicada em todas as contas relevantes com o mínimo de esforço administrativo. As outras opções são menos eficientes ou incorretas: Criar políticas de tags em cada OU é mais trabalhoso do que na conta de gerenciamento. Usar políticas do IAM para cada usuário é inviável em uma organização grande e não é a forma mais eficaz de impor políticas em nível de organização. O AWS Service Catalog é útil para governança de produtos, mas não impõe diretamente a aplicação de tags em todos os recursos criados via CloudFormation fora do Service Catalog.