Una organización en AWS Organizations (con todas las características habilitadas) debe asegurarse de que cada instancia EC2 en las cuentas de la organización tenga la clave de etiqueta CostCenter y que el valor de la etiqueta sea un valor de centro de costos aprobado. Algunos desarrolladores añaden valores arbitrarios para evitar notificaciones de un script de escaneo. ¿Qué enfoque impone claves de etiqueta correctas y valores aprobados en toda la OU?

La opción correcta combina una Política de Control de Servicios (SCP) para exigir la presencia de la clave de etiqueta CostCenter durante la creación de instancias EC2, con una política de etiquetas para validar los valores de CostCenter. Esto asegura que no se creen instancias sin la etiqueta requerida y que los valores de la etiqueta sean de una lista aprobada. El script de escaneo actualizado complementa esto al identificar y corregir recursos no conformes, estableciendo un valor predeterminado si es necesario. Las opciones incorrectas fallan en uno o más aspectos: La segunda opción no restringe los valores de las etiquetas, solo notifica, permitiendo valores arbitrarios. La tercera opción usa un límite de permisos de IAM, que es más complejo de gestionar a escala en todas las cuentas y no es el mecanismo principal para la validación de etiquetas en toda la organización. La cuarta opción usa una función Lambda para añadir una etiqueta vacía, lo cual no garantiza la presencia de un valor válido ni bloquea la creación de recursos sin la etiqueta correcta, y las políticas de etiquetas por sí solas no bloquean la creación.