L'azienda desidera applicare tag standardizzati con valori specifici quando gli utenti creano risorse in tutta l'AWS Organization. Ogni unità organizzativa (OU) richiede valori di tag distinti. Quale approccio imporrà questi requisiti di tagging?

Questa opzione è corretta perché combina due strumenti essenziali: le Service Control Policy (SCP) e le Tag Policy. L'SCP nega la creazione di risorse se i tag obbligatori non sono presenti, garantendo che le risorse siano sempre taggate. Le Tag Policy, allegate a livello di OU, definiscono i valori dei tag consentiti e impongono la conformità a tali valori specifici per ciascuna OU, soddisfacendo il requisito di valori di tag distinti per diverse OU. Le altre opzioni sono errate perché allegare la Tag Policy all'account di gestione non consente la differenziazione per OU, un SCP che "consente" non nega la creazione di risorse non conformi, e definire solo l'elenco dei tag richiesti in un SCP non impone valori specifici per OU.