Een groot bedrijf heeft een onverwachte piek gezien in de kosten van Amazon RDS en Amazon DynamoDB. De organisatie gebruikt AWS Organizations met veel ontwikkel- en productieaccounts. Er is geen afgedwongen taggingstrategie voor alle accounts, hoewel richtlijnen vereisen dat infrastructuur wordt geïmplementeerd met AWS CloudFormation en consistente tags. Het management eist dat alle bestaande en toekomstige DynamoDB-tabellen en RDS-instances waarden voor kostenplaats en project-ID bevatten. Welke aanpak moet de solutions architect aanbevelen om aan deze vereisten te voldoen?

De correcte aanpak omvat het taggen van bestaande resources met Tag Editor en het afdwingen van tagging voor nieuwe resources. Tag Editor is efficiënt voor het toevoegen van tags aan bestaande resources. Het aanmaken van kostenallocatietags is cruciaal voor kostenbeheer. Service Control Policies (SCP's) in AWS Organizations zijn de juiste methode om te voorkomen dat nieuwe DynamoDB-tabellen en RDS-instances worden aangemaakt zonder de vereiste kostenplaats- en project-ID-tags, waardoor naleving op organisatieniveau wordt afgedwongen. De andere opties zijn minder effectief: alleen informeren (AWS Config) lost het probleem niet op, een Lambda-oplossing is reactief en kan complex zijn, en het wijzigen van federated rollen is minder robuust dan SCP's voor organisatiebrede afdwinging.