一家大型公司发现 Amazon RDS 和 Amazon DynamoDB 费用意外飙升。该公司使用 AWS Organizations 管理许多开发和生产账户。尽管有指导方针要求使用 AWS CloudFormation 部署基础设施并使用一致的标签，但跨账户没有强制执行的标签策略。管理层要求所有现有和未来的 DynamoDB 表和 RDS 实例都包含成本中心和项目 ID 值。解决方案架构师应推荐哪种方法来满足这些要求？

正确答案解决了现有资源和未来资源的需求。首先，使用标签编辑器标记现有资源是管理大量现有未标记或标记不一致资源的最有效方式。其次，创建成本分配标签对于在 AWS Cost Explorer 中跟踪和分析成本至关重要。最后，使用服务控制策略 (SCP) 拒绝创建缺少所需标签的资源，可以强制执行组织范围内的标签策略，防止未来出现未标记的资源，从而实现成本归属和管理。 选项 A 和 D 仅部分解决了问题，因为它们没有强制执行未来资源的标签策略。选项 B 建议使用 AWS Config 规则和 Lambda 函数来标记资源，这是一种被动且可能效率较低的方法，因为它依赖于发现和纠正，而不是主动阻止不合规的资源创建。SCP 提供了一种更强大的预防性控制。