Un'organizzazione in AWS Organizations utilizza tutte le funzionalità e una gerarchia di OU sotto la root. Tutte le OU e gli account sono stati registrati e inclusi in AWS Control Tower. L'azienda deve applicare modifiche personalizzate al registratore di configurazione di AWS Config in ogni account corrente e garantire che le stesse personalizzazioni vengano applicate automaticamente a qualsiasi account incluso in Control Tower in futuro. Quale insieme di passaggi soddisfa questo requisito?

Le opzioni corrette descrivono un approccio centralizzato e automatizzato per applicare le personalizzazioni di AWS Config. Creare un nuovo account AWS per la funzione Lambda che gestisce le personalizzazioni offre isolamento e controllo. La funzione Lambda, assumendo un ruolo IAM con i permessi necessari (inclusa la capacità di assumere il ruolo AWSControlTowerExecution negli account membri), può distribuire le modifiche a tutti gli account. L'integrazione con Amazon EventBridge garantisce che le personalizzazioni vengano applicate automaticamente ai nuovi account o agli account aggiornati in AWS Control Tower, mantenendo la conformità nel tempo. Le opzioni errate propongono soluzioni meno scalabili o incomplete, come la configurazione manuale per ogni account o l'uso di un account amministratore delegato di AWS Config che non copre l'intera organizzazione.