Организация использует AWS Organizations для управления аккаунтами и развертывает всю инфраструктуру с помощью AWS CloudFormation. Финансовый отдел нуждается в отчетах о распределении затрат и попросил бизнес-подразделения помечать ресурсы заранее определенным списком значений проектов. Когда финансовый отдел отфильтровал AWS Cost and Usage Report по проекту, они обнаружили несоответствующие значения тегов проекта. Компания хочет обеспечить соблюдение разрешенных значений тегов проекта для новых ресурсов с наименьшими усилиями. Что вы должны сделать?

Правильный ответ обеспечивает централизованное управление тегами и принудительное их применение. Политики тегов в управляющем аккаунте AWS Organizations позволяют определить разрешенные значения для тегов, обеспечивая согласованность. SCP, прикрепленная к каждому OU, запрещает создание стеков CloudFormation без обязательного тега проекта, предотвращая создание ресурсов без соответствующей маркировки. Это гарантирует, что все новые ресурсы будут помечены корректно, с минимальными усилиями по управлению. Неправильные варианты: Создание политик тегов в каждом OU не является централизованным подходом и увеличивает накладные расходы на управление. Использование политик IAM для каждого пользователя не масштабируется и требует значительных усилий по управлению. AWS Service Catalog может помочь в управлении продуктами, но не является наиболее прямым или наименее трудоемким способом принудительного применения политик тегов для всех ресурсов CloudFormation в организации.