Un'organizzazione utilizza AWS Control Tower per gestire la propria landing zone di AWS Organizations e ha definito una struttura di OU e account principali. Il team DevOps ha creato un account centralizzato per ospitare le risorse CloudFormation e AWS Service Catalog. L'azienda desidera consentire agli account membri di richiedere una serie di personalizzazioni tramite AWS Control Tower. Quali passaggi, presi insieme, forniranno questa capacità? (Selezionare tre.)

Per consentire personalizzazioni tramite AWS Control Tower, è necessario definire le risorse desiderate in template CloudFormation. Ogni template deve poi essere incapsulato come prodotto AWS Service Catalog, rendendolo disponibile per il provisioning. Infine, per permettere a Control Tower di interagire con Service Catalog e distribuire queste personalizzazioni, è essenziale configurare un ruolo IAM specifico, AWSControlTowerBlueprintAccess, con le autorizzazioni appropriate (AWSServiceCatalogAdminFullAccess) e una trust policy che consenta al ruolo AWSControlTowerAdmin (nell'account di