Una organización utiliza AWS Organizations para administrar cuentas y despliega toda la infraestructura con AWS CloudFormation. El equipo de finanzas necesita informes de contracargo y pidió a las unidades de negocio que etiquetaran los recursos con una lista predefinida de valores de proyecto. Cuando finanzas filtró el Informe de Costos y Uso de AWS por proyecto, encontraron valores de etiquetas de proyecto no conformes. La empresa quiere hacer cumplir los valores de etiquetas de proyecto permitidos para los nuevos recursos con el menor esfuerzo. ¿Qué debería hacer?

La opción correcta aborda el problema de cumplimiento de etiquetas con el menor esfuerzo. Una política de etiquetas en la cuenta de administración centraliza la definición de los valores permitidos. Una SCP que deniega la creación de pilas de CloudFormation sin una etiqueta de proyecto válida, aplicada a cada OU, garantiza que la política se aplique en todas las cuentas miembro de forma programática y centralizada. Esto evita la creación de recursos no conformes. Las opciones incorrectas son: Crear una política de etiquetas en cada OU sería un esfuerzo manual y repetitivo. Una política de IAM adjunta a cada usuario no escala bien y es difícil de mantener en una organización grande. AWS Service Catalog es una solución para el aprovisionamiento de recursos, no para la aplicación de políticas de etiquetas en todas las operaciones de CloudFormation existentes y futuras de forma centralizada y obligatoria.