Una organización en AWS Organizations utiliza todas las características y una jerarquía de OUs bajo la raíz. Todas las OUs y cuentas han sido registradas e inscritas en AWS Control Tower. La empresa debe aplicar cambios personalizados al registrador de configuración de AWS Config en cada cuenta actual y asegurar que las mismas personalizaciones se apliquen automáticamente a cualquier cuenta inscrita en Control Tower en el futuro. ¿Qué conjunto de pasos cumple con este requisito?

Las respuestas correctas abordan la necesidad de aplicar personalizaciones a AWS Config en todas las cuentas actuales y futuras de Control Tower. La primera opción correcta, aunque no es la más escalable, permite una función Lambda centralizada para desplegar cambios. Sin embargo, la segunda y tercera opciones correctas son más robustas. La segunda opción correcta establece un rol de IAM en la cuenta de administración de Control Tower que puede asumir el rol AWSControlTowerExecution en las cuentas de miembros, permitiendo que una función Lambda centralizada realice cambios. La tercera opción correcta utiliza Amazon EventBridge para detectar eventos de actualización o inscripción de cuentas en Control Tower, lo que activa una función Lambda para aplicar las personalizaciones de Config, asegurando la aplicación automática en cuentas nuevas o actualizadas. Las opciones incorrectas no proporcionan un mecanismo escalable o automático para aplicar las personalizaciones en todas las cuentas de la organización de manera continua.