Uma organização no AWS Organizations usa todos os recursos e uma hierarquia de OUs (Unidades Organizacionais) sob a raiz. Todas as OUs e contas foram registradas e inscritas no AWS Control Tower. A empresa deve aplicar alterações personalizadas ao gravador de configuração do AWS Config em todas as contas atuais e garantir que as mesmas personalizações sejam aplicadas automaticamente a quaisquer contas inscritas no Control Tower no futuro. Qual conjunto de etapas atende a esse requisito?

A primeira opção correta descreve a criação de uma conta dedicada para gerenciar as personalizações do AWS Config em toda a organização. Uma função Lambda nessa conta pode iterar por todas as contas da organização e aplicar as configurações desejadas, garantindo que as personalizações sejam aplicadas de forma consistente. A segunda opção correta sugere criar uma função IAM na conta de gerenciamento do Control Tower com permissão para assumir a função AWSControlTowerExecution em qualquer conta da organização. Uma função Lambda pode usar essa função IAM para aplicar as personalizações em todas as contas, incluindo as futuras. A terceira opção correta utiliza o Amazon EventBridge na conta de gerenciamento do Control Tower para detectar eventos de atualização ou inscrição de contas. Isso permite que uma função Lambda seja acionada automaticamente para aplicar as personalizações do AWS Config em novas contas ou contas atualizadas, garantindo conformidade contínua. As opções incorretas falham em fornecer uma solução escalável ou automatizada para aplicar as personalizações em todas as contas existentes e futuras, ou propõem abordagens que não são as mais eficientes ou seguras para o cenário.