会社は、ユーザーがAWS Organization全体でリソースを作成する際に、特定の値を持つ標準化されたタグを適用したいと考えています。各組織単位 (OU) には、個別のタグ値が必要です。これらのタグ付け要件を適用するには、どのようなアプローチが考えられますか？

このアプローチは、SCPとタグポリシーを組み合わせて、組織全体のタグ付け要件を強制します。SCPは、指定されたタグがないリソースの作成を拒否することで、強制力のあるガードレールとして機能します。タグポリシーは、各OUに固有のタグキーと許容されるタグ値を定義し、標準化と一貫性を保証します。タグポリシーをOUに直接アタッチすることで、各OUの特定の要件に合わせてタグ値をカスタマイズできます。 誤った選択肢は、タグポリシーの適用範囲が不適切であったり、SCPとタグポリシーの役割を混同していたりします。管理アカウントにタグポリシーをアタッチすると、OUごとのカスタマイズができません。また、SCPはリソース作成を拒否するものであり、許可するものではありません。タグポリシーなしでSCPのみを使用すると、タグ値の標準化とOUごとのカスタマイズができません。