組織内のすべてのAWSアカウントに対して、特定のタグが付与されていないリソースの作成を禁止するガードレールを適用したいと考えています。どの機能を使用すべきですか。

3つの異なるVPC（A、B、C）があり、AとB、AとCはピアリングされていますが、BとCの間で通信ができません。BとCが直接通信できるようにするための最も効率的な解決策はどれですか。