Bir şirket, aynı AWS Organization altında birden fazla AWS hesabında çeşitli projeler geliştirmektedir. Maliyetler, bir Project etiketi aracılığıyla ilgili projeye tahsis edilmelidir. Operasyon ekibi, birçok EC2 örneğinde Project etiketinin eksik olduğunu fark etti. Bir çözüm mimarı, mevcut etiketsiz örnekleri bulmak ve gelecekte Project etiketi olmadan örneklerin başlatılmasını önlemek için hangi eylemleri gerçekleştirmelidir? (Üç tane seçin.)

Eksik etiketli mevcut kaynakları bulmak için her hesapta bir AWS Config kuralı oluşturmak, uyumluluğu izlemenin ve etiketleme standartlarından sapan kaynakları belirlemenin etkili bir yoludur. Gelecekte etiketlenmemiş örneklerin başlatılmasını önlemek için, ec2:RunInstances için bir reddetme eylemi içeren bir Hizmet Kontrol Politikası (SCP) oluşturmak, tüm kuruluş genelinde zorunlu etiketlemeyi uygulayarak yeni kaynakların doğru etiketler olmadan oluşturulmasını engeller. Son olarak, eksik Project etiketine sahip EC2 örneklerinin bir listesini toplamak için kuruluş için bir AWS Config toplayıcı oluşturmak, birden çok hesapta Config kurallarından gelen uyumluluk verilerini merkezi olarak birleştirerek genel bir görünüm sağlar. Amazon Inspector güvenlik açığı değerlendirmesi için kullanılır, etiket uyumluluğu için değil. Her hesapta IAM politikası oluşturmak, kuruluş genelinde merkezi yönetim ve tutarlılık sağlamaz. AWS Security Hub güvenlik bulgularını toplar, ancak etiket uyumluluğunu doğrudan izlemez veya zorunlu kılmaz.