Ein Unternehmen entwirft eine neue Architektur für mobile Apps in der AWS Cloud. Das Unternehmen verwendet Organisationseinheiten (OUs) in AWS Organizations, um Konten zu verwalten. Das Unternehmen möchte, dass EC2-Instances mit Datenvertraulichkeit unter Verwendung der Werte sensitive und nonsensitive getaggt werden. IAM-Identitäten dürfen den Tag nicht löschen oder Instances ohne Tag erstellen können. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Tag-Richtlinie in AWS Organizations ermöglicht die Durchsetzung von Tag-Schlüsseln und -Werten, was die erste Anforderung erfüllt, dass EC2-Instances mit bestimmten Werten getaggt werden müssen. Eine Service Control Policy (SCP) ist erforderlich, um das Erstellen von Instances ohne die erforderlichen Tags zu verhindern und das Löschen von Tags zu unterbinden, da Tag-Richtlinien dies nicht direkt erzwingen können. Die Kombination aus Tag-Richtlinie und SCP stellt sicher, dass die Tagging-Anforderungen sowohl definiert als auch durchgesetzt werden. AWS Config-Regeln sind zur Überprüfung der Konformität nützlich, aber sie erzwingen die Tagging-Regeln nicht proaktiv und das Löschen von Ressourcen ist keine geeignete Lösung für diese Anforderung. Eine SCP, die nur das Erstellen von Instances ohne Tag-Schlüssel verweigert, ist unzureichend, da sie die spezifischen Tag-Werte nicht durchsetzt.