某組織使用 AWS Organizations 管理帳戶，並使用 AWS CloudFormation 部署所有基礎設施。財務團隊需要費用分攤報告，並要求各業務單位使用預定義的專案值列表來標記資源。當財務團隊依專案篩選 AWS Cost and Usage Report 時，他們發現了不符合規定的專案標籤值。該公司希望以最少的努力，對新資源強制執行允許的專案標籤值。您應該怎麼做？

正確答案透過結合標籤策略和服務控制策略 (SCP) 來實現。在管理帳戶中建立標籤策略，可以集中定義允許的專案標籤值，確保整個組織的一致性。SCP 附加到每個 OU，強制執行在建立 CloudFormation 堆疊時必須提供專案標籤，否則拒絕操作。這種方法以最少的工作量強制執行合規性，因為它在組織層面應用，無需修改每個帳戶或使用者的策略。 其他選項的缺點： 在每個 OU 中建立標籤策略會導致重複工作且難以維護。 使用 IAM 策略並附加到每個使用者，管理複雜且容易出錯，因為需要為每個使用者或角色配置。 Service Catalog 雖然可用於管理產品，但主要用於標準化部署，而不是強制執行標籤合規性。TagOptions 庫僅適用於 Service Catalog 產品，無法強制執行所有 CloudFormation 堆疊的標籤。