Firma używa AWS Organizations do zarządzania wieloma kontami. Każda instancja EC2 musi zawierać tag BusinessUnit do celów alokacji kosztów. Audyt wykazał, że niektórym instancjom brakuje tego tagu, a firma dodała je ręcznie. W jaki sposób architekt rozwiązań powinien wymusić stosowanie tagu BusinessUnit w przyszłości?

Poprawna odpowiedź to utworzenie Service Control Policy (SCP) i dołączenie jej do głównego elementu organizacji. SCP pozwala na centralne zarządzanie uprawnieniami w AWS Organizations, w tym na wymuszanie obecności tagów. Dołączenie SCP do głównego elementu organizacji zapewni, że polityka będzie obowiązywać wszystkie konta członkowskie, wymuszając obecność tagu BusinessUnit na nowo tworzonych instancjach EC2. Pozostałe opcje są nieprawidłowe, ponieważ: Polityki tagów w AWS Organizations służą do standaryzacji tagów i raportowania niezgodności, ale nie wymuszają ich obecności podczas tworzenia zasobów. Dołączenie polityki do konta zarządzającego organizacji nie zapewni jej zastosowania do wszystkich kont członkowskich.