Una empresa desarrolla múltiples proyectos en varias cuentas de AWS bajo la misma AWS Organization. Los costos deben asignarse al proyecto propietario mediante una etiqueta Project. El equipo de operaciones encontró muchas instancias EC2 a las que les faltaba la etiqueta Project. ¿Qué acciones debe tomar un arquitecto de soluciones para encontrar las instancias sin etiquetar actuales y evitar que se lancen instancias futuras sin la etiqueta Project? (Elija tres).

Para encontrar instancias sin etiquetar, se debe crear una regla de AWS Config en cada cuenta. AWS Config puede evaluar los recursos en busca de cumplimiento de etiquetas y alertar sobre recursos que no cumplan con las políticas. Para evitar futuras instancias sin etiquetar, un SCP (Service Control Policy) a nivel de organización es la solución más efectiva. Un SCP puede denegar la acción ec2:RunInstances si la etiqueta Project está ausente, aplicando esta restricción en todas las cuentas de la organización. Finalmente, para una visibilidad centralizada, un agregador de AWS Config es necesario para consolidar los hallazgos de todas las cuentas en la organización, permitiendo una vista unificada de las instancias EC2 sin la etiqueta Project. Amazon Inspector se enfoca en vulnerabilidades de seguridad, no en el cumplimiento de etiquetas. Una política de IAM solo se aplica a una cuenta específica y a las identidades que la utilizan, no es una solución a nivel de organización para prevenir lanzamientos. AWS Security Hub agrega hallazgos de seguridad, pero no es la herramienta principal para la gestión de etiquetas.