公司希望在用户跨 AWS Organization 创建资源时，强制使用带有特定值的标准化标签。每个组织单位 (OU) 都需要不同的标签值。哪种方法将强制执行这些标签要求？

正确答案结合了服务控制策略 (SCP) 和标签策略，以强制执行跨 AWS Organizations 的标准化标签。SCP 负责在缺少必需标签时拒绝资源创建，从而提供强制执行机制。标签策略则定义了每个组织单位 (OU) 所需的特定标签键和允许的标签值，并将其附加到相应的 OU，确保了不同 OU 可以有不同的标签要求。 第二个选项错误，因为将标签策略附加到管理账户将导致所有 OU 继承相同的标签值，这与每个 OU 需要不同标签值的要求相悖。第三个选项错误，因为 SCP 应该在缺少所需标签时拒绝创建，而不是仅在存在时才允许，这会降低强制性。第四个选项错误，因为它没有使用标签策略来定义和管理每个 OU 的不同标签值，而是试图通过 SCP 直接定义，这不符合 AWS Organizations 的标签管理最佳实践。