Ihre Organisation verwendet AWS Control Tower und hat alle bestehenden Konten registriert. Sie möchten, dass alle neu erstellten AWS-Konten automatisch bei Control Tower registriert werden. Sie haben einen bestehenden Step Functions-Workflow (im selben Konto wie Control Tower), der neue Konten erstellt. Welche zwei Schritte sollten Sie dem Workflow hinzufügen, um sicherzustellen, dass neue Konten bei Control Tower registriert werden? (Wählen Sie zwei.)

Um neue Konten automatisch bei Control Tower zu registrieren, müssen Sie den Bereitstellungsprozess von Control Tower nutzen. Die AWS Service Catalog ProvisionProduct API ist der korrekte Weg, um ein Konto über Control Tower zu erstellen und zu registrieren, da Control Tower AWS Service Catalog intern für die Kontobereitstellung verwendet. Nach der Bereitstellung muss die AWSControlTowerExecution-Rolle im neuen Konto vorhanden sein und dem Control Tower-Administratorkonto vertrauen, damit Control Tower die Verwaltung und Governance des Kontos übernehmen kann. Das Emittieren von EventBridge-Ereignissen wie CreateManagedAccount oder SetupLandingZone ist nicht der Mechanismus zur Kontoregistrierung; diese Ereignisse werden von Control Tower ausgegeben, wenn Aktionen stattfinden, nicht um Aktionen auszulösen. Organizations EnableAWSServiceAccess ist für die Aktivierung der Service-Integration mit AWS Organizations und nicht für die Registrierung einzelner Konten bei Control Tower zuständig.