一家企业正在构建一个集中式基础设施服务平台，并有以下要求：在用户启动基础设施时强制执行最小权限，以便他们无法预置未经批准的服务；使用一个中心账户来管理基础设施创建；将基础设施服务分发到 AWS Organizations 中的多个账户；对用户启动的任何基础设施强制执行标签。使用 AWS 服务的哪种操作组合可以满足这些要求？（选择三项。）

选项 B 正确，因为使用 AWS Service Catalog 允许企业将预批准的基础设施服务（通过 CloudFormation 模板定义）分发到多个账户，并集中管理。选项 D 正确，因为 Service Catalog EndUserAccess 权限遵循最小权限原则，用户只能启动批准的产品。自动化脚本可用于将产品组合导入本地账户，并应用标签和启动约束。选项 E 正确，因为 AWS Service Catalog TagOption Library 专门用于强制执行和维护公司所需的标签策略，确保所有启动的基础设施都符合标签要求。 选项 A 不正确，因为它无法强制执行最小权限或集中管理。选项 C 不正确，因为它授予了过多的权限，并且 SCP 不适合强制执行标签或限制特定服务。选项 F 不正确，因为 CloudFormation Resource Tags 属性在模板级别强制标签，但不能像 Service Catalog TagOption Library 那样在组织层面进行集中管理和强制执行。