公司使用 AWS Organizations 管理多個帳戶。每個 EC2 實例都必須包含 BusinessUnit 標籤以進行成本分配。稽核發現有些實例缺少該標籤，公司手動將其補上。身為解決方案架構師，您應該如何強制執行 BusinessUnit 標籤？

正確答案是建立一個服務控制政策 (SCP) 並將其附加到組織根。該 SCP 應包含一個強制 EC2 實例上存在 BusinessUnit 標籤的陳述。SCP 是一種強大的 AWS Organizations 政策，可以用來限制組織中所有帳戶的權限，包括強制標籤。將 SCP 附加到組織根可以確保整個組織中的所有帳戶都遵守此標籤要求。 選項「在 AWS Organizations 中啟用標籤政策...」不正確，因為標籤政策主要用於規範標籤的命名和值，並提供合規性報告，但它們本身無法強制要求標籤的存在。當標籤缺失時，標籤政策不會阻止資源的創建。 選項「建立一個服務控制政策 (SCP 並將其附加到組織的管理帳戶」不正確，因為 SCP 必須附加到組織根或組織單位 (OU) 才能影響其下的所有成員帳戶。附加到管理帳戶只會影響管理帳戶本身，而不會影響其他成員帳戶。