Un ingeniero de DevOps configuró AWS Organizations y AWS Control Tower con UO y una landing zone. La organización necesita una solución que implemente automáticamente plantillas de CloudFormation y políticas de control de servicios (SCP) personalizadas por UO o cuenta cada vez que un usuario crea una nueva cuenta a través de Control Tower Account Factory. ¿Qué enfoque proporciona la implementación más automatizada de los recursos requeridos en las nuevas cuentas?

La solución Customizations for AWS Control Tower (CfCT) está diseñada específicamente para implementar plantillas de CloudFormation y SCPs en cuentas nuevas o existentes gestionadas por Control Tower. Al usar un repositorio de CodeCommit como origen para el paquete personalizado, CfCT automatiza la implementación de estos recursos en las cuentas recién creadas a través de Account Factory, asegurando la conformidad desde el inicio. Las otras opciones son menos automatizadas o no están diseñadas para este propósito. AWS Service Catalog puede aprovisionar recursos, pero no gestiona SCPs de forma nativa ni se integra directamente con la creación de cuentas de Control Tower para este nivel de automatización. Los stack sets de CloudFormation pueden desplegar plantillas, pero la gestión de SCPs mediante un stack set separado y la integración con la creación de cuentas es más compleja que con CfCT. Una regla de EventBridge con Service Catalog como destino requeriría una lógica adicional para gestionar SCPs y no es tan completa como CfCT para este caso de uso.