Un compte d'automatisation exécute un pipeline CI/CD qui crée de nouveaux comptes AWS au sein d'une AWS Organization. Un ensemble d'équipes de service internes opèrent à partir de comptes de service distincts et souhaitent recevoir des événements CloudTrail dans leurs comptes de service chaque fois que le compte d'automatisation appelle l'API CreateAccount pour créer un nouveau compte. Quelle est la bonne façon de partager ces événements de création de compte avec les comptes de service ?

La bonne approche consiste à utiliser une règle EventBridge dans le compte d'automatisation pour filtrer les événements CreateAccount de CloudTrail. Cette règle peut ensuite acheminer ces événements vers le bus d'événements par défaut de chaque compte de service. Pour que cela fonctionne, la politique de ressources de chaque bus d'événements par défaut dans les comptes de service doit être mise à jour pour autoriser le compte d'automatisation à y envoyer des événements. Cette méthode est la plus simple et la plus directe pour le partage d'événements entre comptes. Les autres options sont moins efficaces ou incorrectes : Créer des bus d'événements personnalisés dans chaque compte de service et y écouter directement les événements CloudTrail du compte d'automatisation n'est pas la bonne façon de partager des événements entre comptes. Créer des bus d'événements personnalisés correspondants dans les deux types de comptes est une complexité inutile. Créer un bus d'événements personnalisé dans le compte d'automatisation n'est pas nécessaire, car le bus par défaut peut être utilisé pour la source des événements.