Un ingegnere DevOps ha configurato AWS Organizations e AWS Control Tower con OU e landing zone. L'organizzazione necessita di una soluzione che distribuisca automaticamente i template CloudFormation e le service control policies (SCP) personalizzate per OU o account ogni volta che un utente crea un nuovo account tramite Control Tower Account Factory. Quale approccio fornisce la distribuzione più automatizzata delle risorse richieste ai nuovi account?

La soluzione Customizations for AWS Control Tower (CfCT) è progettata specificamente per estendere le funzionalità di Control Tower, consentendo la distribuzione automatica di risorse e policy a nuovi account o OU. Utilizzando un repository CodeCommit come sorgente, CfCT può applicare CloudFormation e SCP in modo centralizzato e automatizzato ogni volta che un nuovo account viene creato tramite Account Factory. Le altre opzioni sono meno automatizzate o non coprono entrambi i requisiti: AWS Service Catalog può distribuire template CloudFormation, ma non gestisce direttamente le SCP in modo automatizzato per i nuovi account di Control Tower. I CloudFormation StackSets possono distribuire template a più account, ma la gestione delle SCP tramite StackSets non è il metodo più diretto o automatizzato per Control Tower, e richiederebbe una configurazione aggiuntiva per attivarsi automaticamente alla creazione di un account. Una regola Amazon EventBridge con AWS Service Catalog come destinazione potrebbe distribuire CloudFormation, ma non è la soluzione nativa e più completa per la gestione delle SCP e non offre lo stesso livello di integrazione automatica con Control Tower come CfCT.