Bir kuruluş, hesapları yönetmek için AWS Organizations'ı kullanır ve tüm altyapıyı AWS CloudFormation ile dağıtır. Finans ekibi, geri ödeme raporlamasına ihtiyaç duyar ve iş birimlerinden kaynakları önceden tanımlanmış bir proje değerleri listesiyle etiketlemelerini ister. Finans, AWS Cost and Usage Report'u projeye göre filtrelediğinde, uyumsuz proje etiketi değerleri bulur. Şirket, yeni kaynaklar için izin verilen proje etiketi değerlerini en az çabayla zorunlu kılmak istiyor. Ne yapmalısınız?

Doğru cevap, AWS Organizations'daki etiket politikaları ve Hizmet Kontrol Politikaları (SCP'ler) ile merkezi yönetim ve zorunlu kılma sağlar. Yönetim hesabında bir etiket politikası oluşturmak, kuruluş genelinde tutarlı etiketleme kuralları tanımlar. Bir SCP'nin her OU'ya uygulanması, yeni CloudFormation yığınları oluşturulurken belirli bir proje etiketinin varlığını zorunlu kılar ve uyumsuz etiket değerlerini önler. Diğer seçenekler şunlar için yanlıştır: Her OU'da etiket politikası oluşturmak, merkezi yönetimi engeller ve tutarsızlığa yol açabilir. IAM politikalarını her kullanıcıya eklemek, ölçeklenebilir değildir ve yeni kullanıcılar eklendikçe veya izinler değiştirildikçe yönetim yükünü artırır. SCP'ler, kuruluş genelinde izinleri yönetmek için daha etkilidir. AWS Service Catalog, etiketleri yönetmek için bir mekanizma sunsa da, bu senaryoda en az çabayla zorunlu kılma için etiket politikaları ve SCP'ler daha doğrudan ve verimli bir çözümdür.