Ein Unternehmen nutzt AWS Organizations mit allen aktivierten Funktionen und hat AWS Control Tower und eine Landing Zone konfiguriert. Das Unternehmen muss mehrere Umgebungskonten und ein CI/CD-Konto bereitstellen, eine anfängliche Basiskonfiguration auf jedes Konto anwenden und sicherstellen, dass Control Tower Guardrails in allen Konten durchgesetzt werden. Welche Lösung erreicht dies mit dem geringsten Betriebsaufwand?

Die korrekte Option ist die effizienteste, da AWS Control Tower Account Factory Customization (AFC) speziell dafür entwickelt wurde, die Bereitstellung neuer Konten zu automatisieren und gleichzeitig eine Basiskonfiguration anzuwenden. AFC-Blueprints ermöglichen es, eine vordefinierte Konfiguration (z. B. IAM-Rollen, S3-Buckets, VPC-Einstellungen) direkt in neue Konten zu integrieren, die über die Account Factory erstellt werden. Dies stellt sicher, dass Guardrails von Control Tower von Anfang an durchgesetzt werden und reduziert den Betriebsaufwand erheblich. Die anderen Optionen sind weniger effizient: Die separate Anwendung von CloudFormation StackSets nach der Kontoerstellung erfordert einen zusätzlichen Schritt und erhöht den Betriebsaufwand. Die Verwendung von AWS Organizations zur Kontoerstellung und einer Lambda-Funktion zur Basiskonfiguration ist eine manuelle oder semi-manuelle Lösung, die nicht die Automatisierung und Governance-Vorteile von Control Tower nutzt.