Firma chce wymusić stosowanie ustandaryzowanych tagów z określonymi wartościami, gdy użytkownicy tworzą zasoby w całej organizacji AWS (AWS Organization). Każda jednostka organizacyjna (OU) wymaga odrębnych wartości tagów. Jakie podejście wymusi te wymagania dotyczące tagowania?

Poprawna odpowiedź wykorzystuje Service Control Policies (SCP) do egzekwowania obowiązkowego tagowania oraz Polityki Tagów (Tag Policies) do definiowania dozwolonych wartości tagów. SCP może odmówić operacji tworzenia zasobów, jeśli brakuje określonych tagów lub ich wartości są nieprawidłowe. Polityki Tagów, dołączone do poszczególnych Jednostek Organizacyjnych (OU), pozwalają na zdefiniowanie unikalnych, ustandaryzowanych wartości tagów dla każdej OU, spełniając wymóg odrębnych wartości. Pozostałe opcje są nieprawidłowe, ponieważ: Dołączenie polityki tagów do konta zarządzającego organizacji zamiast do OU nie pozwoli na zróżnicowanie wartości tagów dla poszczególnych OU. SCP zezwalające na tworzenie zasobów tylko z wymaganymi tagami jest mniej restrykcyjne niż odmowa, gdy brakuje tagów, co może prowadzić do niekonsekwencji. Zdefiniowanie listy wymaganych tagów w SCP bez użycia polityk tagów nie pozwala na określenie dozwolonych wartości tagów dla każdej OU.