Bir şirket, AWS Cloud'da yeni bir mobil uygulama mimarisi tasarlıyor. Şirket, hesapları yönetmek için AWS Organizations'daki kuruluş birimlerini (OU'lar) kullanıyor. Şirket, EC2 instance'larının hassas ve hassas olmayan değerlerini kullanarak veri hassasiyeti ile etiketlenmesini istiyor. IAM kimlikleri etiketi silememeli veya etiket olmadan instance oluşturamamalıdır. Bu gereksinimleri karşılayacak adımların kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, etiket politikaları ve SCP'lerin bir kombinasyonunu kullanarak istenen etiketleme kısıtlamalarını uygulamanın en etkili yollarını sunar. Etiket politikaları, kaynakların belirli etiketlerle etiketlenmesini zorunlu kılar ve etiket anahtarı ile değerlerinin tutarlılığını sağlar. SCP'ler ise, etiketlenmemiş kaynakların oluşturulmasını engelleyerek veya mevcut etiketlerin silinmesini kısıtlayarak daha güçlü bir kontrol katmanı ekler. Bu iki mekanizma birlikte, IAM kimliklerinin etiketleri silmesini veya etiket olmadan örnek oluşturmasını engelleyerek veri hassasiyeti gereksinimlerini karşılar. Diğer seçenekler ya eksiktir (yalnızca etiket politikası veya yalnızca SCP kullanmak) ya da gereksinimleri karşılamak için yetersizdir (AWS Config kuralı yalnızca uyumluluğu denetler, zorlamaz).