Un arquitecto de soluciones está diseñando una solución de AWS de múltiples cuentas utilizando AWS Organizations y ha organizado las cuentas en unidades organizativas (OU). El arquitecto necesita detectar cualquier cambio en la jerarquía de OU y notificar al equipo de operaciones sobre esos cambios con la MENOR sobrecarga operativa. ¿Qué solución cumple con estos requisitos?

La opción A es correcta porque AWS Control Tower simplifica la configuración y gobernanza de entornos de AWS de múltiples cuentas, incluyendo la gestión de OU. Sus notificaciones de desviación de cuenta están diseñadas específicamente para alertar sobre cambios no autorizados o inesperados en la configuración de las cuentas y la jerarquía de OU, ofreciendo la menor sobrecarga operativa. La opción B es incorrecta porque, aunque AWS Config puede monitorear recursos, las reglas agregadas no están optimizadas para detectar cambios en la jerarquía de OU de Control Tower de forma tan directa como las notificaciones de desviación de cuenta. La opción C es incorrecta porque AWS Service Catalog se enfoca en la provisión de productos (recursos), no en la detección de cambios en la jerarquía de OU. Un registro de CloudTrail a nivel de organización podría registrar los eventos, pero requeriría una configuración adicional para generar notificaciones proactivas y específicas sobre la jerarquía de OU, aumentando la sobrecarga operativa. La opción D es incorrecta porque las plantillas de CloudFormation se usan para aprovisionar y gestionar recursos, y la detección de desviación de pila se aplica a los recursos dentro de una pila, no a la jerarquía de OU de AWS Organizations de forma nativa. Monitorear cambios en la jerarquía de OU con CloudFormation sería complejo y no la solución más eficiente.