Votre organisation utilise AWS Organizations et Control Tower et dispose d'un plan Enterprise Support. Vous provisionnez de nouveaux comptes à l'aide d'Account Factory for Terraform (AFT), mais les comptes nouvellement créés sont par défaut en Basic Support. Quelle modification garantit que les nouveaux comptes sont créés avec Enterprise Support ?

L'option correcte est d'activer le drapeau de fonctionnalité aftfeatureenterprisesupport sur True dans la configuration d'entrée du déploiement AFT. AFT est conçu pour s'intégrer à AWS Organizations et Control Tower. Ce drapeau de fonctionnalité spécifique est fourni par AFT pour s'assurer que les comptes provisionnés héritent du niveau de support Enterprise de l'organisation. Après avoir défini ce drapeau, un redéploiement d'AFT et l'application des modifications de configuration sont nécessaires pour que cette modification prenne effet pour les nouveaux comptes. Déployer un pack de conformité AWS Config ne modifierait pas le niveau de support au moment de la création du compte ; il ne ferait que signaler la non-conformité après coup. Créer une fonction Lambda pour ouvrir un ticket de support est une solution manuelle et réactive, non automatisée au moment du provisionnement. Ajouter une valeur supplémentaire à controltowerparameters pour AWSEnterpriseSupport n'est pas la méthode standard ou documentée par AFT pour gérer le niveau de support.