一家公司使用 AWS Control Tower 部署了多个 AWS 账户。安全团队需要针对特定 OU 中的所有账户自动化 Control Tower 护栏，将护栏配置置于版本控制之下，并能够审查和回滚更改，让安全团队在其自己的 OU 中维护解决方案，并限制护栏类型，只允许批准的新护栏。哪种解决方案能提供最高的运营效率？

正确答案通过将护栏配置存储在 CodeCommit 存储库中，实现了版本控制和可审计性。每个护栏使用单独的 CloudFormation 模板，并包含 AWS::ControlTower::EnableControl 资源，以在特定 OU 中启用护栏，满足了在 OU 级别管理护栏的需求。CodePipeline 由 EventBridge 规则在 CodeCommit 更改时触发，实现了自动化部署和回滚能力，提高了运营效率。 选项A和B不包含 CodePipeline，无法提供完整的自动化部署和回滚能力。选项D将模板存储在 S3 中，虽然可以触发，但不如 CodeCommit 提供完整的版本控制和协作功能。