Компания разрабатывает архитектуру нового мобильного приложения в AWS Cloud. Компания использует организационные подразделения (OU) в AWS Organizations для управления аккаунтами. Компания хочет, чтобы инстансы EC2 были помечены тегом data sensitivity со значениями sensitive и nonsensitive. Идентификаторы IAM не должны иметь возможности удалять тег или создавать инстансы без тега. Какая комбинация шагов позволит выполнить эти требования? (Выберите два.)

Правильные ответы — это политика тегов и политика управления сервисами (SCP). Политика тегов (Tag Policy) в AWS Organizations позволяет стандартизировать теги, определяя разрешенные ключи и значения тегов, что гарантирует использование тега data sensitivity с предопределенными значениями sensitive или nonsensitive. Прикрепление политики тегов к OU обеспечивает ее применение ко всем аккаунтам в этом OU. SCP можно использовать для принудительного применения поведения, например, запрета создания ресурсов без определенных тегов или удаления существующих тегов. SCP для запрета создания инстансов без тега и для запрета удаления тегов обеспечивает, что IAM-идентификаторы не смогут обойти требования к тегированию. Неправильные варианты: SCP не может определять разрешенные ключи и значения тегов, это функция политики тегов. Создание двух отдельных политик тегов для запрета запуска без тега и запрета удаления тегов не является стандартным использованием политик тегов; для запрета действий лучше подходят SCP. AWS Config может проверять соответствие, но не предотвращает создание несоответствующих ресурсов и не запрещает удаление тегов.