Une entreprise utilise AWS Organizations avec toutes les fonctionnalités activées et a configuré AWS Control Tower et une zone d'atterrissage (landing zone). L'entreprise doit provisionner plusieurs comptes d'environnement et un compte CI/CD, appliquer une configuration de base initiale à chaque compte et s'assurer que les garde-fous de Control Tower sont appliqués dans tous les comptes. Quelle solution y parvient avec le moins de frais opérationnels ?

L'option correcte est de créer un blueprint AWS Control Tower Account Factory Customization (AFC) et de l'utiliser pour provisionner les comptes. Control Tower AFC permet de personnaliser les comptes provisionnés via Account Factory en y incluant une configuration de base, des ressources et des politiques dès leur création. Cela garantit que les garde-fous de Control Tower sont appliqués et que la configuration initiale est cohérente, réduisant ainsi les frais opérationnels car l'automatisation est intégrée au processus de provisionnement. Les autres options impliquent des étapes manuelles ou des outils supplémentaires après la création du compte, augmentant la complexité et les frais opérationnels. Utiliser CloudFormation StackSets après la création des comptes (option 2 et 4) ajoute une couche de gestion distincte. Créer une fonction Lambda dans le compte de gestion (option 3) est une solution personnalisée qui demande plus de développement et de maintenance.