Un'azienda utilizza AWS Organizations con tutte le funzionalità abilitate e ha configurato AWS Control Tower e una landing zone. L'azienda deve effettuare il provisioning di più account ambiente e di un account CI/CD, applicare una configurazione di base iniziale a ogni account e garantire che i guardrail di Control Tower siano applicati a tutti gli account. Quale soluzione raggiunge questo obiettivo con il minor overhead operativo?

La creazione di un blueprint AWS Control Tower Account Factory Customization (AFC) che include la configurazione di base e l'utilizzo di Account Factory per il provisioning degli account è la soluzione con il minor overhead operativo. AFC consente di personalizzare gli account creati tramite Account Factory, applicando configurazioni iniziali e garantendo che i guardrail di Control Tower siano mantenuti. Questo approccio automatizza il provisioning e la configurazione di base in un unico flusso di lavoro integrato. L'utilizzo di Account Factory e poi CloudFormation StackSets aggiunge un passaggio manuale o un'automazione separata. La creazione di account tramite AWS Organizations con una funzione Lambda richiede uno sviluppo personalizzato e una gestione aggiuntiva. L'utilizzo di AWS Organizations e poi CloudFormation StackSets è simile alla seconda opzione, ma non sfrutta appieno le capacità di Control Tower per il provisioning degli account e la gestione dei guardrail.