一个组织在 AWS Organizations 中启用了所有功能，目前有 10 个账户，并计划增长到约 500 个账户和多个组织单元 (OU)。现有账户中已启用 CloudTrail 和 AWS Config。您如何确保为组织中创建的每个新账户自动启用 AWS Config？

正确答案是创建一个 AWS CloudFormation 堆栈集，并配置它在通过 Organizations 创建账户时自动部署。AWS CloudFormation StackSets 允许您在多个 AWS 账户和区域中部署和管理 CloudFormation 堆栈。通过在管理账户中配置 StackSet，您可以确保每个新创建的账户都会自动启用 AWS Config。 其他选项不正确： 创建 EventBridge 规则并调用 Lambda 函数可以实现，但 StackSets 是更推荐和更自动化的方法，尤其是在账户数量庞大时。 SCP（服务控制策略）用于限制账户中的权限，而不是自动启用服务。 使用 Systems Manager Automation runbook 也可以实现，但 StackSets 提供了更原生的基础设施即代码解决方案，更适合大规模部署和管理。