Uma organização usa o AWS Control Tower para gerenciar sua landing zone do AWS Organizations e definiu uma estrutura de OU e contas principais. A equipe de DevOps criou uma conta centralizada para hospedar recursos do CloudFormation e do AWS Service Catalog. A empresa deseja permitir que as contas de membros solicitem um conjunto de personalizações por meio do AWS Control Tower. Quais etapas, tomadas em conjunto, fornecerão essa capacidade? (Selecione três.)

Para permitir personalizações via AWS Control Tower, o primeiro passo é criar modelos do CloudFormation para cada personalização desejada. Em seguida, esses modelos são transformados em produtos do AWS Service Catalog, que podem ser provisionados pelos usuários. Para que o AWS Control Tower possa provisionar esses produtos, é necessária uma função IAM específica, a AWSControlTowerBlueprintAccess, com uma política de confiança que permita que a função AWSControlTowerAdmin da conta de gerenciamento a assuma, e com permissões como AWSServiceCatalogAdminFullAccess anexadas. As opções incorretas são: Habilitar acesso confiável para o CloudFormation com o Organizations não é diretamente necessário para esta funcionalidade específica. Usar AWS CloudFormation StackSets com implantação automática não é o mecanismo principal para personalizações gerenciadas pelo Control Tower; o Service Catalog é a ferramenta preferencial para isso. Implantar a stack Customizations for AWS Control Tower (CfCT) é para personalizações mais avançadas e não substitui a necessidade de produtos do Service Catalog para solicitações de personalização de usuários finais.