組織全体におけるリソースタグ付けルールの標準化と自動強制

ア(誤り):本問ではRunInstancesの要求タグが欠ける場合の拒否を明示的に設計する。標準化だけで十分とは扱わない。 イ:作成時タグを受け取れる対応APIでは、SCPとリクエストタグ条件で必須タグを強制できる。APIごとの対応を確認し、タグポリシーの標準化と組み合わせる。 ウ(誤り):条件の対象操作・リソースを合わせる必要がある。IAMユーザー作成の制限はEC2の作成制限ではない。 エ:タグポリシーは対応リソースのタグの表記と値を標準化する。タグが全く付いていないリソースに対する作成拒否は、別の制御として設計する。 オ(誤り):費用配賦のためのタグの有効化と、作成APIの権限制御は別である。

組織のメンバーアカウントで、EC2起動時にEnvironmentタグを必須にし、タグキーの表記と値を統一したい。対象は作成時タグを渡せるec2:RunInstancesとし、タグ付与に必要な関連権限は設定済みである。

最も適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中