Ein Unternehmen nutzt AWS Control Tower zur Verwaltung seiner AWS Organizations Landing Zone und hat eine OU-Struktur und Kernkonten definiert. Das DevOps-Team hat ein zentralisiertes Konto erstellt, um CloudFormation- und AWS Service Catalog-Ressourcen zu hosten. Das Unternehmen möchte, dass Mitgliedskonten eine Reihe von Anpassungen über AWS Control Tower anfordern können. Welche Schritte, zusammen ausgeführt, ermöglichen diese Funktion? (Wählen Sie drei aus.)

Um Anpassungen in AWS Control Tower zu ermöglichen, müssen Sie zunächst CloudFormation-Vorlagen erstellen, die die gewünschten Ressourcen definieren. Diese Vorlagen werden dann als AWS Service Catalog-Produkte gekapselt, um eine standardisierte Bereitstellung zu ermöglichen. Schließlich ist eine IAM-Rolle namens AWSControlTowerBlueprintAccess erforderlich, die der AWSControlTowerAdmin-Rolle im Verwaltungskonto vertraut und die Berechtigung AWSServiceCatalogAdminFullAccess besitzt. Diese Rolle ermöglicht es Control Tower, die Service Catalog-Produkte in den Mitgliedskonten bereitzustellen. Die Option "Aktivieren Sie den vertrauenswürdigen Zugriff für AWS CloudFormation mit AWS Organizations" ist zwar für einige AWS Organizations-Funktionen relevant, aber nicht direkt für die Bereitstellung von Anpassungen über Service Catalog in Control Tower erforderlich. "Erstellen Sie ein AWS CloudFormation StackSet" ist eine Methode zur Bereitstellung von Ressourcen, aber Control Tower nutzt Service Catalog für die Bereitstellung von Anpassungen. "Stellen Sie den CloudFormation-Stack „Customizations for AWS Control Tower (CfCT)“ bereit" ist eine alternative Methode zur Anpassung von Control Tower, die hier nicht die primär angefragte Lösung ist.