Una empresa utiliza AWS Organizations con todas las características habilitadas y ha configurado AWS Control Tower y una landing zone. La empresa debe aprovisionar varias cuentas de entorno y una cuenta de CI/CD, aplicar una configuración de línea base inicial a cada cuenta y garantizar que las guardrails de Control Tower se apliquen en todas las cuentas. ¿Qué solución logra esto con la menor sobrecarga operativa?

La opción correcta es crear un blueprint de AWS Control Tower Account Factory Customization (AFC) porque permite definir una configuración de línea base inicial (incluyendo recursos, políticas y configuraciones) que se aplicará automáticamente a cada cuenta nueva aprovisionada a través de Account Factory. Esto garantiza que las guardrails de Control Tower se mantengan y reduce significativamente la sobrecarga operativa al automatizar el aprovisionamiento y la configuración inicial. Las otras opciones son menos eficientes: Usar solo Account Factory y luego StackSets requiere un paso adicional y no integra la línea base directamente en el aprovisionamiento. Usar AWS Organizations y una función Lambda es una solución más manual y compleja para la configuración inicial, con mayor sobrecarga operativa. Usar AWS Organizations para crear cuentas y luego StackSets también implica un proceso de dos pasos y no aprovecha la automatización de Control Tower para la configuración de línea base.