ある組織では、AWS Organizations のすべての機能が有効になっており、現在10個のアカウントがあり、約500個のアカウントと複数のOUにまで成長する予定です。CloudTrail と AWS Config は既存のアカウントで有効になっています。組織で作成されるすべての新しいアカウントに対して AWS Config が自動的に有効になるようにするにはどうすればよいですか？

この選択肢は、AWS Organizationsのサービス連携機能とCloudFormation StackSetsを活用することで、新しいアカウントが作成されたときにAWS Configを自動的に有効にする最も効率的でスケーラブルな方法を提供します。StackSetsは、組織内の複数のアカウントやOUにわたってCloudFormationスタックをデプロイ、更新、削除する機能を提供します。Organizationsとの統合により、新しいアカウントが組織に追加されたときに、指定されたStackSetを自動的にデプロイするように設定できます。 他の選択肢は、手動の介入が必要であったり、スケーラビリティに欠けていたり、直接的な解決策ではなかったりします。EventBridgeとLambda/Systems Managerの組み合わせは可能ですが、StackSetsの方がより統合された管理が可能です。SCPは権限を制御しますが、サービスを有効にするものではありません。