会社は複数のアカウントを管理するためにAWS Organizationsを使用しています。すべてのEC2インスタンスには、コスト配分のためにBusinessUnitタグを含める必要があります。監査の結果、いくつかのインスタンスにタグがないことが判明し、会社はそれらを手動で追加しました。今後、ソリューションアーキテクトはBusinessUnitタグをどのように適用すべきですか？

正解は、Service Control Policy (SCP) を作成し、組織のルートにアタッチすることです。SCPには、EC2インスタンスにBusinessUnitタグの存在を強制するステートメントを含める必要があります。SCPは、AWS Organizations内のアカウントが実行できるアクションを制限する強力な方法です。タグの存在を強制するSCPを作成することで、将来的にタグのないEC2インスタンスが作成されるのを防ぐことができます