SAP-C02 第 294 题
题目
公司使用 AWS Organizations 中的组织来管理公司的 AWS 账户。该公司使用 AWS CloudFormation 来部署所有基础设施。财务团队想要构建退款模型。财务团队要求每个业务部门使用预定义的项目值列表来标记资源。当财务团队在 AWS Cost Explorer 中使用 AWS 成本和使用情况报告并根据项目进行筛选时，团队注意到不合规的项目值。该公司希望强制对新资源使用项目标签。哪种解决方案能够以最少的努力满足这些要求？
选项
A. 创建标签策略，其中包含组织管理帐户中允许的项目标签值。创建一个拒绝 cloudformation:CreateStack API 操作的 SCP，除非添加项目标签。将 SCP 连接到每个 OU。
B. 创建包含每个 OU 中允许的项目标签值的标签策略。创建一个拒绝 cloudformation:CreateStack API 操作的 SCP，除非添加项目标签。将 SCP 连接到每个 OU。
C. 创建包含 AWS 管理账户中允许的项目标签值的标签策略。创建拒绝 cloudformation:CreateStack API 操作的 IAM 策略，除非添加项目标签。将策略分配给每个用户。
D. 使用 AWS Service Catalog 将 CloudFormation 堆栈作为产品进行管理。使用 TagOptions 库来控制项目标签值。与组织中的所有 OU 共享产品组合。
答案
A
解析
正确答案：A 解析： 题干关键点：成本控制、AWS Organizations 组织治理、核心服务：IAM, Organizations。 正确选项： A. 创建标签策略，其中包含组织管理帐户中允许的项目标签值。创建一个拒绝 cloudformation:CreateStack API 操作的 SCP，除非添加项目标签。将 SCP 连接到每个 OU。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 创建标签策略，其中...