Un account di automazione esegue una pipeline CI/CD che crea nuovi account AWS all'interno di un'AWS Organization. Un insieme di team di servizi interni opera da account di servizio separati e desidera ricevere eventi CloudTrail nei propri account di servizio ogni volta che l'account di automazione chiama l'API CreateAccount per creare un nuovo account. Qual è il modo corretto per condividere tali eventi di creazione account con gli account di servizio?

La soluzione più efficiente è utilizzare il bus di eventi predefinito. Creando una regola EventBridge nell'account di automazione, si possono filtrare gli eventi CreateAccount di CloudTrail. Questa regola può quindi inoltrare questi eventi direttamente ai bus di eventi predefiniti negli account di servizio. È fondamentale aggiornare la policy del bus di eventi predefinito in ogni account di servizio per consentire all'account di automazione di inviare eventi, garantendo la ricezione. Le altre opzioni sono meno efficienti o non corrette: Creare bus di eventi personalizzati in ogni account di servizio è un sovraccarico inutile, poiché il bus predefinito è già disponibile per la ricezione. Creare bus di eventi personalizzati corrispondenti in tutti gli account e connetterli è eccessivamente complesso e non necessario. Creare un bus di eventi personalizzato solo nell'account di automazione e inoltrare ai bus predefiniti è possibile, ma la prima opzione è più diretta, in quanto non richiede un bus personalizzato nell'account di origine.