Une organisation au sein d'AWS Organizations (toutes les fonctionnalités activées) doit s'assurer que chaque instance EC2 des comptes de l'organisation possède la clé de balise CostCenter et que la valeur de la balise est une valeur de centre de coûts approuvée. Certains développeurs ajoutent des valeurs arbitraires pour éviter les notifications d'un script de balayage. Quelle approche permet d'appliquer des clés de balises correctes et des valeurs approuvées à travers l'unité d'organisation (OU) ?

La bonne approche combine un SCP pour l'application de la clé de balise et une politique de balises pour la validation des valeurs. Le SCP empêche la création d'instances EC2 si la balise CostCenter est manquante, garantissant ainsi sa présence. La politique de balises, une fonctionnalité d'AWS Organizations, permet de définir des règles strictes sur les valeurs autorisées pour une balise spécifique, empêchant ainsi les développeurs d'utiliser des valeurs arbitraires. L'attachement de ces deux politiques à l'OU assure une application à l'échelle de l'organisation. La mise à jour du script de balayage pour corriger les ressources non conformes avec une valeur par défaut approuvée est une mesure proactive pour maintenir la conformité. Les autres options sont moins complètes : La deuxième option n'inclut pas de mécanisme pour restreindre les valeurs de balises, se fiant uniquement aux notifications. La troisième option utilise des limites d'autorisations IAM, qui sont complexes à gérer à grande échelle et ne sont pas le mécanisme principal pour la gouvernance des balises. La quatrième option utilise une fonction Lambda et EventBridge pour ajouter une balise vide, ce qui ne garantit pas la présence d'une valeur correcte et ne restreint pas les valeurs.