Un architetto di soluzioni sta progettando una soluzione AWS multi-account utilizzando AWS Organizations e ha organizzato gli account in unità organizzative (OU). L'architetto deve rilevare eventuali modifiche alla gerarchia delle OU e notificare tali modifiche al team operativo con il MINOR overhead operativo. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Effettuare il provisioning degli account AWS utilizzando AWS Control Tower. Utilizzare le notifiche di drift dell'account per identificare le modifiche alla gerarchia delle OU." AWS Control Tower è progettato per configurare e gestire ambienti multi-account in AWS Organizations, inclusa la gestione delle OU. Le sue funzionalità di rilevamento del drift sono specificamente create per identificare modifiche non autorizzate o inattese alla configurazione di base, comprese le modifiche alla gerarchia delle OU, e notificarle con un overhead operativo minimo. Le regole aggregate di AWS Config non sono lo strumento primario per rilevare modifiche alla gerarchia delle OU di Organizations. AWS Service Catalog e i modelli CloudFormation possono creare account, ma non offrono un meccanismo integrato e a basso overhead per il rilevamento del drift della gerarchia delle OU come Control Tower. L'operazione di drift detection di CloudFormation si applica agli stack CloudFormation stessi, non direttamente alla gerarchia delle OU di Organizations.