Uma conta de automação executa um pipeline de CI/CD que cria novas contas AWS dentro de uma AWS Organization. Um conjunto de equipes de serviço internas opera a partir de contas de serviço separadas e deseja receber eventos do CloudTrail em suas contas de serviço sempre que a conta de automação chamar a API CreateAccount para criar uma nova conta. Qual é a maneira correta de compartilhar esses eventos de criação de conta com as contas de serviço?

A opção correta utiliza o EventBridge para compartilhar eventos de forma eficiente e segura entre contas. Ao criar uma regra na conta de automação que encaminha eventos CreateAccount para o barramento de eventos padrão de cada conta de serviço, e então atualizar a política de recursos de cada barramento de eventos padrão para permitir a recepção de eventos da conta de automação, garante-se que apenas os eventos desejados sejam compartilhados e que as contas de serviço tenham controle sobre quem pode enviar eventos para elas. As opções incorretas são menos eficientes ou não seguem as melhores práticas: Criar barramentos de eventos personalizados em cada conta de serviço para escutar eventos da conta de automação é desnecessário e mais complexo do que usar o barramento padrão. Criar barramentos personalizados correspondentes em ambas as contas e conectar regras e políticas adiciona complexidade desnecessária. Criar um barramento personalizado na conta de automação e encaminhar para barramentos padrão nas contas de serviço é uma abordagem válida, mas a opção correta é mais direta ao usar uma regra na conta de automação para enviar diretamente para os barramentos padrão das contas de serviço, que é o padrão para compartilhamento de eventos entre contas.