Uma empresa usa o AWS Organizations com todos os recursos habilitados e configurou o AWS Control Tower e uma landing zone. A empresa deve provisionar várias contas de ambiente e uma conta de CI/CD, aplicar uma configuração de linha de base inicial a cada conta e garantir que as guardrails do Control Tower sejam aplicadas em todas as contas. Qual solução consegue isso com o menor overhead operacional?

A criação de um blueprint do AWS Control Tower Account Factory Customization (AFC) que inclua a configuração da linha de base e o uso do Account Factory para provisionar as contas é a solução com menor sobrecarga operacional. O AFC permite automatizar a criação de contas com configurações personalizadas e pré-aprovadas, garantindo que as guardrails do Control Tower sejam aplicadas automaticamente. Isso centraliza o gerenciamento e reduz a necessidade de intervenção manual. Usar o Account Factory e depois StackSets para a linha de base adiciona uma etapa manual extra. Criar contas via AWS Organizations e usar uma função Lambda para aplicar a linha de base é mais complexo e exige mais desenvolvimento e manutenção. Usar o AWS Organizations para criar contas e StackSets para a linha de base é menos integrado e automatizado do que a solução AFC, que é projetada para esse cenário dentro do Control Tower.