La tua organizzazione utilizza AWS Control Tower e ha registrato tutti gli account esistenti. Desideri che tutti i nuovi account AWS creati vengano registrati automaticamente in Control Tower. Hai un workflow Step Functions esistente (nello stesso account di Control Tower) che crea nuovi account. Quali due passaggi dovresti aggiungere al workflow per garantire che i nuovi account siano registrati in Control Tower? (Scegli due.)

Per registrare automaticamente nuovi account in Control Tower, è necessario che il workflow Step Functions esegua due azioni chiave. Innanzitutto, chiamare l'API AWS Service Catalog ProvisionProduct è fondamentale. AWS Control Tower utilizza AWS Service Catalog per il provisioning degli account, quindi questa chiamata avvia il processo di creazione e configurazione dell'account in conformità con la landing zone di Control Tower. In secondo luogo, è necessario creare un ruolo AWSControlTowerExecution nel nuovo account e configurarlo per consentire all'account amministratore di AWS Control Tower di assumerlo. Questo ruolo fornisce a Control Tower le autorizzazioni necessarie per gestire e governare il nuovo account. Le altre opzioni non sono corrette: Emettere un evento EventBridge con source aws.controltower e detail-type CreateManagedAccount o SetupLandingZone non è il meccanismo corretto per iniziare il provisioning di un account gestito da Control Tower; questi eventi sono tipicamente generati da Control Tower per notificare cambiamenti di stato, non per avviare la creazione. Chiamare Organizations EnableAWSServiceAccess con controltower.amazonaws.com è un'azione a livello di AWS Organizations che abilita l'integrazione di Control Tower con Organizations, ma non provvede al provisioning di un singolo account.