一家公司使用启用了所有功能的 AWS Organizations，并配置了 AWS Control Tower 和一个着陆区。该公司必须预置多个环境账户和一个 CI/CD 账户，对每个账户应用初始基线配置，并确保所有账户都强制执行 Control Tower 护栏。哪种解决方案能以最少的操作开销实现此目标？

AWS Control Tower Account Factory Customization (AFC) 蓝图允许您在账户创建时定义和应用基线配置。通过使用AFC蓝图，您可以确保所有新预置的环境账户和CI/CD账户自动获得所需的初始配置和Control Tower护栏，从而最大限度地减少手动操作和操作开销。 其他选项的不足之处在于： 选项B：先创建账户再应用StackSets会增加手动步骤和管理复杂性，不如AFC一体化。 选项C：使用Lambda函数进行基线应用需要自定义开发和维护，操作开销较高，且可能无法完全覆盖Control Tower护栏的强制执行。 选项D：使用AWS Organizations创建账户，然后通过StackSets应用基线，同样增加了手动步骤和管理复杂性，且未充分利用Control Tower的自动化能力。