회사는 AWS Organization 전체에서 사용자가 리소스를 생성할 때 특정 값을 가진 표준화된 태그를 적용하려고 합니다. 각 OU(조직 단위)에는 고유한 태그 값이 필요합니다. 이러한 태그 지정 요구 사항을 적용하는 접근 방식은 무엇입니다?

정답은 SCP(서비스 제어 정책)와 태그 정책을 함께 사용하는 것입니다. SCP는 특정 태그가 없는 리소스 생성을 거부하여 강제성을 부여합니다. 태그 정책은 각 OU에 필요한 태그 키와 허용되는 태그 값을 정의하여 표준화를 보장합니다. 태그 정책을 OU에 연결하면 OU별로 고유한 태그 값을 적용할 수 있습니다. 오답 1: 태그 정책을 관리 계정에 연결하면 모든 OU에 동일한 태그 값이 적용되어 OU별 고유한 태그 값 요구 사항을 충족할 수 없습니다. 오답 2: SCP는 "필수 태그가 있는 경우에만 리소스 생성을 허용"하는 것이 아니라 "필수 태그가 누락된 경우 리소스 생성을 거부"하는 방식으로 구성되어야 합니다. 또한, 태그 정책이 없으면 허용되는 태그 값을 정의할 수 없습니다. 오답 3: 이 접근 방식은 태그 정책을 사용하지 않아 OU별로 고유한 태그 값을 정의하고 적용할 수 없습니다. SCP만으로는 태그 값의 표준화를 강제하기 어렵습니다.