Een bedrijf ontwerpt een nieuwe mobiele app-architectuur in de AWS Cloud. Het bedrijf gebruikt organizational units (OU's) in AWS Organizations om accounts te beheren. Het bedrijf wil dat EC2 instances worden getagd met datagevoeligheid met behulp van de waarden sensitive en nonsensitive. IAM-identiteiten mogen de tag niet kunnen verwijderen of instances kunnen aanmaken zonder tag. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)

De combinatie van een tagbeleid en een Service Control Policy (SCP) is nodig om aan alle vereisten te voldoen. Een tagbeleid (eerste correcte antwoord) dwingt de aanwezigheid van de 'data sensitivity' tag en de toegestane waarden ('sensitive' of 'nonsensitive') af op EC2 instances. Dit voorkomt dat instances zonder de verplichte tag of met ongeldige tagwaarden worden aangemaakt. Een SCP (tweede correcte antwoord) is essentieel om te voorkomen dat IAM-identiteiten tags verwijderen, wat een tagbeleid alleen niet kan afdwingen. Een SCP kan ook het aanmaken van instances zonder de vereiste tag volledig blokkeren. Het aanmaken van een SCP dat de tag key en waarden specificeert (eerste incorrecte optie) is niet de primaire functie van een SCP voor tagwaarden; tagbeleid is hiervoor ontworpen. Het aanmaken van twee afzonderlijke tagbeleidsregels (tweede incorrecte optie) is onnodig en minder efficiënt dan één beleid voor tagwaarden en een SCP voor verwijdering. Een AWS Config-regel (derde incorrecte optie) kan non-conformiteit detecteren, maar kan het aanmaken van non-conforme resources niet voorkomen en het verwijderen van resources is een reactieve en potentieel disruptieve oplossing, niet proactief.