ある大企業がAWS Organizations配下の複数アカウントでリソースのタグ管理を強化しようとしています。要件は以下の通りです。 ・すべてのEC2インスタンスとS3バケットに「Environment」タグが必要 ・「Environment」タグの値は「prod」「staging」「dev」のいずれかのみ許可する ・タグの表記揺れ（例：「Prod」「PROD」など大文字小文字の混在）を防止する ・非準拠リソースをAWS Config経由で検出してレポートする この要件を満たす最も適切な組み合わせはどれですか？
AWS Organizations のタグポリシーは、タグキーの正規化（大文字小文字の統一）と許可される値のセット定義に対応しており、EC2・S3など多数のAWSサービスに適用されます。ただしタグポリシー単体ではタグなしリソースの作成を完全にブロックできないため、AWS ConfigのTag管理ルール（required-tags等）と組み合わせて非準拠リソースの継続的な検出・レポートを行う構成が最適です。 選択肢BはSCPsによるタグ強制も可能ですが、タグポリシーが許可値をサポートしていないという説明は誤りです。 選択肢CはEC2・S3など多数のAWSサービスAPIに適用されます。Organizations APIのみに限定されるという説明は誤りです。 選択肢DはCloudFormationは手動作成やAPIによる直接作成には対応できず、組織全体のタグガバナンスには不十分です。