Компания хочет обеспечить стандартизированные теги с определенными значениями при создании ресурсов пользователями во всей AWS Organization. Каждое организационное подразделение (OU) требует отдельных значений тегов. Какой подход обеспечит соблюдение этих требований к тегам?

Правильный ответ предусматривает использование двух механизмов AWS Organizations: SCP и политик тегов. SCP запрещает создание ресурсов без обязательных тегов, обеспечивая их наличие. Политики тегов позволяют определить стандартные значения для тегов и прикрепить их к конкретным OU, что обеспечивает уникальные значения для каждого OU. Это гарантирует стандартизацию и соблюдение требований к тегам на уровне всей организации, при этом позволяя гибко настраивать значения для каждого подразделения. Неправильные варианты: Прикрепление политики тегов к управляющей учетной записи организации не позволит определить отдельные значения тегов для каждого OU, так как политика будет применяться ко всей организации единообразно. SCP не может "разрешать создание ресурсов только при наличии обязательных тегов" напрямую; она может только запрещать действия, если условие не выполняется. Простое определение списка обязательных тегов в SCP без использования политик тегов не позволит задать стандартизированные значения для этих тегов, а также уникальные значения для каждого OU.