公司希望在使用者跨 AWS Organization 建立資源時，強制執行具有特定值的標準化標籤。每個組織單位 (OU) 都需要不同的標籤值。哪種方法可以強制執行這些標記要求？

正確答案結合了服務控制策略 (SCP) 和標籤策略來強制執行標籤要求。SCP 可以拒絕缺少必要標籤的資源建立，確保合規性。標籤策略則允許為每個組織單位 (OU) 定義不同的標籤值，並透過將標籤策略附加到特定的 OU，實現精細化控制，滿足不同 OU 的獨特需求。 選項二錯誤，因為將標籤策略附加到管理帳戶會導致所有 OU 繼承相同的標籤值，這與每個 OU 需要不同標籤值的要求不符。選項三錯誤，因為 SCP 的正確用法是拒絕不合規的資源建立，而不是僅在存在必要標籤時才允許。選項四錯誤，因為僅使用 SCP 無法為每個 OU 定義不同的標籤值，且缺少標籤策略來明確定義這些值。