Ein Netzwerkingenieur migriert von einem lokalen Rechenzentrum in eine AWS Control Tower Multi-Konto-Umgebung. Ein Transit Gateway existiert in einem zentralen Netzwerkkonto und wird über AWS RAM mit der Organisation geteilt. Ein Shared Services-Konto hostet Workloads, die organisationsweit verfügbar sein müssen. Der Ingenieur muss die Erstellung gängiger Netzwerkkomponenten automatisieren: Bereitstellung einer VPC für Anwendungs-Workloads in jedem neuen und bestehenden Mitgliedskonto und Verbindung dieser VPCs mit dem Transit Gateway im zentralen Konto. Welche Kombination von Schritten erreicht dies mit dem geringsten Betriebsaufwand? (Wählen Sie drei.)

Die Aktualisierung bestehender Konten mit einer Account Factory Customization (AFC) und die Auswahl derselben AFC bei der Bereitstellung neuer Konten stellt sicher, dass die Netzwerkinfrastruktur konsistent in allen Konten bereitgestellt wird und reduziert den Betriebsaufwand. Eine AWS CloudFormation-Vorlage definiert die Infrastruktur als Code, und das Hochladen als AWS Service Catalog-Produkt ermöglicht die Selbstbedienungsbereitstellung durch Benutzer, während die Governance gewahrt bleibt. Die Erstellung der AWSControlTowerBlueprintAccess-Rolle in den relevanten Konten ist erforderlich, damit AWS Control Tower die notwendigen Ressourcen bereitstellen und verwalten kann, was eine nahtlose Integration und Automatisierung ermöglicht. Die Bereitstellung einer Lambda-Funktion zum Übernehmen von Rollen in Mitgliedskonten ist komplexer und wartungsintensiver als die Verwendung von AFCs und Service Catalog. Eine EventBridge-Regel, die bei CreateManagedAccount-Ereignissen ausgelöst wird, ist zwar nützlich für die Automatisierung, aber ohne die zugrunde liegende AFC- und Service Catalog-Struktur nicht ausreichend, um die gesamte Anforderung zu erfüllen.