AWS Organizations'ta (tüm özellikler etkin) bir kuruluş, kuruluştaki tüm hesaplardaki her EC2 instance'ının CostCenter etiket anahtarına ve etiket değerinin onaylanmış bir maliyet merkezi değerine sahip olmasını sağlamalıdır. Bazı geliştiriciler, tarama komut dosyasından gelen bildirimleri önlemek için rastgele değerler ekler. Hangi yaklaşım, OU genelinde doğru etiket anahtarlarını ve onaylanmış değerleri zorlar?

Doğru cevap, hem zorunlu etiket anahtarını hem de onaylanmış değerleri uygulayan en eksiksiz ve etkili çözümü sunar. SCP, CostCenter etiketi olmayan EC2 örneklerinin oluşturulmasını engelleyerek ilk zorlamayı sağlar. Etiket politikası, CostCenter etiket değerlerini bilinen bir liste ile kısıtlayarak geliştiricilerin rastgele değerler girmesini önler. Tarama komut dosyasının güncellenmesi, uyumsuz kaynakları düzeltmek için proaktif bir mekanizma ekler. Diğer seçenekler eksiktir: Yalnızca SCP ve tarama komut dosyası, etiket değerlerinin geçerliliğini zorlamaz, sadece etiket anahtarının varlığını kontrol eder. SCP ve IAM izin sınırı, etiket değerlerinin geçerliliğini doğrudan EC2 örnekleri üzerinde zorlamaz. İzin sınırları, kimlik tabanlı politikaları etkiler, kaynak tabanlı etiketleri değil. Yalnızca etiket politikası ve Lambda işlevi, etiket anahtarının varlığını zorlamaz ve Lambda işlevi, etiket anahtarı boş olduğunda varsayılan bir değer ekler, ancak etiket anahtarının varlığını zorlamaz.