Qual serviço da AWS permite criar novas contas da AWS, agrupar várias contas para fins de organização e fluxo de trabalho e aplicar políticas a grupos de contas?

O AWS Organizations é o serviço correto porque permite gerenciar centralmente várias contas da AWS, criar grupos de contas para organização (Unidades Organizacionais - OUs) e aplicar políticas de controle de serviço (SCPs) em nível de OU ou conta. Isso facilita a governança e o gerenciamento de ambientes multi-contas. O AWS Identity and Access Management (IAM) gerencia usuários, grupos e permissões dentro de uma única conta da AWS, não entre contas. O AWS Trusted Advisor oferece recomendações para otimização de custos, segurança e desempenho, mas não gerencia contas. O AWS CloudFormation permite provisionar recursos da AWS através de código (Infrastructure as Code), mas não é usado para criar ou agrupar contas em um nível organizacional.