Компания использует AWS Organizations для управления несколькими аккаунтами. Каждый инстанс EC2 должен включать тег BusinessUnit для распределения затрат. Аудит выявил, что у некоторых инстансов отсутствует этот тег, и компания добавила его вручную. Как архитектору решений обеспечить обязательное наличие тега BusinessUnit в дальнейшем?

Правильный ответ — создание политики управления сервисами (SCP) и ее прикрепление к корневой организации. SCP позволяют централизованно управлять разрешениями в вашей организации, запрещая действия, если не выполняются определенные условия, такие как наличие обязательного тега. Прикрепление к корневой организации гарантирует применение ко всем аккаунтам. Неправильные варианты: Политики тегов (Tag Policies) в AWS Organizations используются для стандартизации тегов и их соответствия, но они не обеспечивают принудительное применение тегов во время создания ресурса. Они скорее сообщают о несоответствии, а не предотвращают его. Прикрепление SCP к управляющему аккаунту организации вместо корневой организации ограничит ее действие только этим аккаунтом, не распространяясь на другие аккаунты-члены.