ある会社は、すべての機能を有効にしたAWS Organizationsを使用しており、AWS Control Towerとランディングゾーンを設定しています。この会社は、複数の環境アカウントとCI/CDアカウントをプロビジョニングし、すべてのアカウントに初期ベースライン設定を適用し、すべてのアカウントでControl Towerのガードレールが適用されるようにする必要があります。運用上のオーバーヘッドが最も少ないソリューションは、次のうちどれですか？

AWS Control Tower Account Factory Customization (AFC) は、新しいアカウントのプロビジョニング時にベースライン設定を自動的に適用する最も効率的な方法です。AFCブループリントを作成し、Account Factoryを通じてアカウントをプロビジョニングすることで、初期設定の自動化とControl Towerガードレールの適用が保証され、運用上のオーバーヘッドが最小限に抑えられます。 AWS CloudFormation StackSetsを個別に使用する方法は、AFCに比べて手動での設定や管理が必要となり、オーバーヘッドが増加します。AWS OrganizationsとLambda関数を組み合わせる方法は、カスタム開発が必要であり、Control Towerのガードレール適用を自動化する機能がAFCほど統合されていません。専用アカウントを個別に作成しStackSetsを使用する方法も、AFCの統合された自動化機能に劣ります。