SAP-C02 第 364 题
题目
一家公司通过使用 AWS Organizations 中的组织来管理许多 AWS 账户。公司中的不同业务部门在 Amazon EC2 实例上运行应用程序。所有 EC2 实例都必须具有 BusinessUnit 标签,以便公司可以跟踪每个业务部门的成本。最近的审计显示,某些实例缺少此标签。该公司手动将丢失的标签添加到实例中。解决方案架构师应该做什么来强制执行未来的标记要求?
选项
A. 在组织中启用标签策略。为 BusinessUnit 标签创建标签策略。确保关闭标签键大写合规性。实施 ec2:instance 资源类型的标签策略。将标签策略附加到组织的根目录。
B. 在组织中启用标签策略。为 BusinessUnit 标签创建标签策略。确保启用标签键大写合规性。实施 ec2:instance 资源类型的标签策略。将标签策略附加到组织的管理帐户。
C. 创建 SCP 并将 SCP 附加到组织的根目录。在 SCP 中包含以下声明:
D. 创建 SCP 并将 SCP 附加到组织的管理帐户。在 SCP 中包含以下声明:
答案
C
解析
正确答案:C 解析: 题干关键点:成本控制、AWS Organizations 组织治理、核心服务:EC2, Organizations。 正确选项: C. 创建 SCP 并将 SCP 附加到组织的根目录。在 SCP 中包含以下声明: 选择理由: 选项 C 的设计直接围绕题干限制展开,关键动作是 C. 创建 SCP 并将 SCP 附加到组织的根目录。在 SCP 中包含以下声明:。它把主要风险点落到托管服务或题干指定的架构路径上,避免用不...