Una cuenta de automatización ejecuta un pipeline de CI/CD que crea nuevas cuentas de AWS dentro de una AWS Organization. Un conjunto de equipos de servicio internos operan desde cuentas de servicio separadas y quieren recibir eventos de CloudTrail en sus cuentas de servicio cada vez que la cuenta de automatización llama a la API CreateAccount para crear una nueva cuenta. ¿Cuál es la forma correcta de compartir esos eventos de creación de cuentas con las cuentas de servicio?

La opción correcta es la más sencilla y eficiente para compartir eventos entre cuentas. Al crear una regla de EventBridge en la cuenta de automatización, se pueden filtrar los eventos de CreateAccount de CloudTrail y reenviarlos directamente a los buses de eventos predeterminados de las cuentas de servicio. La política del bus de eventos predeterminado en cada cuenta de servicio debe actualizarse para permitir la recepción de eventos de la cuenta de automatización, lo que garantiza la seguridad y el control de acceso. Las otras opciones son incorrectas porque: Crear buses de eventos personalizados en cada cuenta de servicio es innecesario y añade complejidad. Los buses de eventos personalizados coincidentes en ambas cuentas son una configuración más compleja de lo necesario para este caso de uso. Reenviar eventos a buses de eventos predeterminados en las cuentas de servicio desde un bus personalizado en la cuenta de automatización es una capa adicional que no es estrictamente necesaria.