Un architecte de solutions conçoit une solution AWS multi-comptes à l'aide d'AWS Organizations et a organisé les comptes en unités d'organisation (OU). L'architecte doit détecter toute modification de la hiérarchie des OU et en informer l'équipe des opérations avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?

La bonne réponse est de provisionner les comptes AWS avec AWS Control Tower et d'utiliser les notifications de dérive de compte. AWS Control Tower simplifie la gestion des environnements multi-comptes et inclut des fonctionnalités de détection de dérive pour la hiérarchie des OU, alertant automatiquement des modifications. Cela minimise les frais opérationnels. Les règles agrégées AWS Config peuvent surveiller la conformité des ressources, mais ne sont pas optimisées pour détecter les changements de hiérarchie des OU de la même manière que la dérive de Control Tower. Utiliser AWS Service Catalog avec CloudTrail nécessiterait une configuration manuelle plus complexe pour analyser les logs et détecter spécifiquement les changements de OU, augmentant les frais opérationnels. Les modèles CloudFormation et la détection de dérive de pile sont utiles pour les ressources individuelles, mais ne gèrent pas la dérive de la hiérarchie des OU au niveau d'Organizations de manière aussi intégrée que Control Tower.