Şirket, birden çok hesabı yönetmek için AWS Organizations kullanmaktadır. Her EC2 örneği, maliyet tahsisi için bir BusinessUnit etiketi içermelidir. Bir denetim, bazı örneklerde etiketin eksik olduğunu buldu ve şirket bunları manuel olarak ekledi. Bir çözümler mimarı, BusinessUnit etiketini gelecekte nasıl zorunlu kılmalıdır?

Doğru cevap, bir Hizmet Kontrol Politikası (SCP) oluşturup kuruluş köküne eklemektir. SCP'ler, AWS Organizations'taki hesaplarınız için izinleri merkezi olarak yönetmenize olanak tanır. Bir SCP, EC2 örneklerinde 'BusinessUnit' etiketinin varlığını zorunlu kılan bir ifade içerdiğinde, bu etiket olmadan herhangi bir yeni EC2 örneği başlatma girişimleri reddedilecektir. Bu, etiketleme standardına uyumu otomatik olarak sağlar. Kuruluş köküne eklemek, politikanın tüm hesaplar için geçerli olmasını sağlar. Diğer seçenekler yanlıştır çünkü: Etiket politikaları, etiketleme standartlarını denetlemek ve raporlamak için kullanılır, ancak kaynak oluşturma sırasında etiketlerin varlığını zorunlu kılmazlar. SCP'yi yönetim hesabına eklemek yerine kuruluş köküne eklemek, politikanın tüm kuruluş için geçerli olmasını sağlar.