タグのない資源の作成を防ぐ

正解は ウ と オ です。 作成時に防ぐには、 SCPでタグのない作成を拒否 し、 タグポリシーで値を制限 します。検知や事後の集計では、作成そのものは防げません。 対策 時点 効果 SCP（aws:RequestTag） 作成時 タグがなければ作成を拒否 タグポリシー 作成・変更時 値の一覧の外を拒否 Config・Cost Explorer 事後 検知だけ 月末までタグのない費用が発生し、配賦の手間も残る。 事後の検知で、作成の時点では防げない。 タグの指定がない作成の要求そのものを拒否できる。 既定の値のまま放置されやすく、正しい配賦にならない。 許可する値の一覧の外の値を、強制の設定で拒否できる。

費用の配賦のため、全アカウントのEC2とRDSには作成時にCostCenterのタグが必要である。タグの値は決められた一覧の中から選ばせたい。後から付け忘れを探すのではなく、作成の時点で防ぎたい。要件を満たすものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中