Компания разрабатывает несколько проектов в нескольких аккаунтах AWS в рамках одной AWS Organization. Затраты должны быть отнесены к соответствующему проекту с помощью тега Project. Команда эксплуатации обнаружила, что многие инстансы EC2 не имеют тега Project. Какие действия должен предпринять Solutions Architect, чтобы найти текущие инстансы без тегов и предотвратить запуск будущих инстансов без тега Project? (Выберите три.)

Создание правила AWS Config в каждом аккаунте позволяет обнаруживать существующие ресурсы без тега Project и сообщать об их несоответствии. Агрегатор AWS Config собирает эти данные из всех аккаунтов в организации, предоставляя централизованный обзор. Создание SCP (Service Control Policy) на уровне организации с условием deny для ec2:RunInstances, если тег Project отсутствует, предотвращает запуск новых инстансов без необходимого тега, обеспечивая соблюдение требований в будущем. Использование Amazon Inspector не подходит, так как он предназначен для оценки уязвимостей безопасности, а не для проверки тегов. Политика IAM в каждом аккаунте менее эффективна, чем SCP, поскольку SCP применяются ко всем субъектам в аккаунте, включая root-пользователя, и централизованно управляются на уровне организации. AWS Security Hub агрегирует результаты безопасности, но не является инструментом для обнаружения отсутствующих тегов напрямую; он может агрегировать результаты от AWS Config, но сам по себе не выполняет эту функцию.