Una empresa ejecuta cargas de trabajo de producción y no producción en varias cuentas de AWS que forman parte de una organización en AWS Organizations. La empresa necesita una solución que impida la modificación de las etiquetas de uso de costos. ¿Qué solución satisface este requisito?

Una Service Control Policy (SCP) es la solución correcta porque permite establecer permisos máximos para todas las cuentas miembro en una AWS Organization. Puedes denegar explícitamente acciones como ec2:DeleteTags o ec2:CreateTags para todos los usuarios y roles, excepto para las entidades principales autorizadas que se especifiquen. Esto asegura que las etiquetas de costos no puedan ser modificadas por la mayoría de los usuarios, manteniendo la integridad de la facturación. Las otras opciones son incorrectas: Una regla de AWS Config monitorea el cumplimiento y puede alertar sobre cambios, pero no los previene activamente. AWS CloudTrail registra las acciones realizadas, pero no impide que ocurran. Los registros personalizados de Amazon CloudWatch recopilan y analizan datos de registro, pero tampoco evitan modificaciones.