Ein DevOps-Ingenieur hat AWS Organizations und AWS Control Tower mit OUs und Landing Zone eingerichtet. Die Organisation benötigt eine Lösung, die CloudFormation-Vorlagen und Service Control Policies (SCPs), die nach OU oder Konto angepasst sind, automatisch bereitstellt, wenn ein Benutzer ein neues Konto über die Control Tower Account Factory erstellt. Welcher Ansatz bietet die automatisierteste Bereitstellung der erforderlichen Ressourcen für neue Konten?

Die Lösung Customizations for AWS Control Tower (CfCT) ist die automatisierteste Methode, um CloudFormation-Vorlagen und SCPs in neuen Konten bereitzustellen, die über die Control Tower Account Factory erstellt werden. CfCT ist speziell dafür konzipiert, Anpassungen an Control Tower-Umgebungen vorzunehmen, indem es eine Pipeline verwendet, die Änderungen aus einem CodeCommit-Repository aufnimmt und sie über StackSets auf Zielkonten und OUs anwendet. Dies ermöglicht die zentrale Verwaltung und automatische Bereitstellung von Ressourcen und Richtlinien. Die anderen Optionen sind weniger automatisiert oder nicht für die gleichzeitige Bereitstellung von CloudFormation und SCPs optimiert: AWS Service Catalog ist gut für die Bereitstellung von CloudFormation-Produkten, aber nicht direkt für SCPs und erfordert manuelle Konfiguration für jedes neue Konto, wenn es nicht mit CfCT integriert ist. CloudFormation Stack Sets können CloudFormation-Vorlagen bereitstellen, aber die Bereitstellung von SCPs über Stack Sets ist nicht der empfohlene oder direkte Weg, da SCPs Organisationsressourcen sind. Eine EventBridge-Regel mit Service Catalog würde die CloudFormation-Bereitstellung automatisieren, aber die SCPs müssten weiterhin separat und weniger integriert verwaltet werden.