Bir şirket, AWS Organizations ile birden çok AWS hesabını yönetmektedir. Düzenleyici kurallar, belirli üye hesaplarının kaynakların dağıtılabileceği önceden tanımlanmış bir AWS Bölgeleri kümesiyle kısıtlanmasını gerektirmektedir. Kaynak etiketlemesi, bir grup standardına göre uygulanmalı ve minimum yapılandırma ile merkezi olarak yönetilmelidir. Bir çözümler mimarı bu gereksinimleri uygulamak için hangi yaklaşımı kullanmalıdır?

Doğru cevap, belirli üye hesaplarını yeni bir organizasyonel birim (OU) ile ilişkilendirmek, bir etiket politikası uygulamak ve Bölgeleri kısıtlamak için koşullarla bir hizmet kontrol politikası (SCP) kullanmaktır. Bu yaklaşım, AWS Organizations'ın merkezi yönetim özelliklerini kullanarak hem bölge kısıtlamalarını hem de etiketleme standartlarını minimum yapılandırma ile uygular. Üye hesaplarını bir OU altında gruplandırmak, politikaların bu hesaplara toplu olarak uygulanmasını sağlar. SCP'ler, belirli AWS Bölgelerinde kaynak dağıtımını kısıtlamak için kullanılabilirken, etiket politikaları etiketleme standartlarının uygulanmasını sağlar. Diğer seçenekler daha az etkilidir veya gereksinimleri tam olarak karşılamaz: Her üye hesabında AWS Config kuralı oluşturmak merkezi yönetim ilkesine aykırıdır ve ölçeklenebilir değildir. AWS Billing and Cost Management konsolundan Bölgeleri devre dışı bırakmak, kaynak dağıtımını kısıtlamaz, yalnızca faturalandırma görünümünü etkiler. Ayrıca, etiket politikası uygulamak için uygun bir mekanizma değildir. Belirli üye hesaplarını kökle ilişkilendirmek, tüm organizasyonu etkileyecek ve yalnızca belirli üye hesaplarını hedefleme gereksinimini karşılamayacaktır.