Het bedrijf wil gestandaardiseerde tags met specifieke waarden afdwingen wanneer gebruikers resources aanmaken binnen de AWS Organization. Elke organizational unit (OU) vereist verschillende tagwaarden. Welke aanpak dwingt deze taggingvereisten af?

De correcte aanpak combineert een Service Control Policy (SCP) met een Tag Policy. De SCP weigert resourcecreatie als verplichte tags ontbreken, wat afdwingt dat tags aanwezig zijn. Het Tag Policy definieert de toegestane tagwaarden per OU en wordt aan de specifieke OU's gekoppeld. Dit zorgt ervoor dat elke OU de juiste, gestandaardiseerde tagwaarden gebruikt. De optie die het tagbeleid aan het managementaccount koppelt, is onjuist omdat dit beleid dan globaal geldt voor de hele organisatie, terwijl de vraag stelt dat elke OU verschillende tagwaarden vereist. De optie die alleen een SCP gebruikt om tags af te dwingen zonder een Tag Policy, kan niet de specifieke waarden per OU afdwingen. Een SCP kan alleen afdwingen dat een tag bestaat, niet welke waarde deze moet hebben of welke waarden zijn toegestaan. De optie die een SCP gebruikt om resourcecreatie alleen toe te staan wanneer vereiste tags aanwezig zijn, is functioneel vergelijkbaar met het