Une organisation au sein d'AWS Organizations utilise toutes les fonctionnalités et une hiérarchie d'unités d'organisation (OU) sous la racine. Toutes les OU et tous les comptes ont été enregistrés et inscrits dans AWS Control Tower. L'entreprise doit appliquer des modifications personnalisées à l'enregistreur de configuration AWS Config dans chaque compte actuel et s'assurer que les mêmes personnalisations sont appliquées automatiquement à tous les comptes inscrits dans Control Tower à l'avenir. Quel ensemble d'étapes répond à cette exigence ?

La combinaison de ces trois étapes est la plus efficace pour répondre aux exigences. Créer un nouveau compte AWS dédié à l'orchestration des personnalisations via une fonction Lambda permet d'isoler cette logique. Le rôle IAM dans le compte de gestion avec les permissions nécessaires (assumer AWSControlTowerExecution) est crucial pour que la Lambda puisse opérer dans tous les comptes. Enfin, la règle EventBridge dans le compte de gestion, déclenchée par les événements de mise à jour ou d'inscription de comptes Control Tower, assure que les personnalisations sont appliquées automatiquement aux nouveaux comptes et lors des mises à jour de la zone d'atterrissage, garantissant une conformité continue. Les autres options sont incorrectes car elles ne couvrent pas l'automatisation pour les futurs comptes ou ne fournissent pas les permissions nécessaires de manière centralisée.