オートメーションアカウントは、AWS Organizations 内に新しい AWS アカウントを作成する CI/CD パイプラインを実行します。個別のサービスアカウントから運用する一連の社内サービスチームは、オートメーションアカウントが CreateAccount API を呼び出して新しいアカウントを作成するたびに、その CloudTrail イベントをサービスアカウントで受信したいと考えています。これらのアカウント作成イベントをサービスアカウントと共有する正しい方法は何ですか？

正解の選択肢は、EventBridgeのクロスアカウントイベント共有機能を利用しています。オートメーションアカウントでCloudTrailイベントをキャプチャするEventBridgeルールを作成し、そのターゲットとして各サービスアカウントのデフォルトイベントバスを指定します。これにより、アカウント作成イベントがサービスアカウントに転送されます。サービスアカウント側では、デフォルトイベントバスのポリシーを更新して、オートメーションアカウントからのイベント受信を許可する必要があります。 不正解の選択肢： 各サービスアカウントにカスタムイベントバスを作成する方法は、デフォルトイベントバスを利用するよりも管理が複雑になります。 共通のカスタムイベントバスを作成する方法は、EventBridgeのクロスアカウントイベント共有の一般的なパターンではありません。 オートメーションアカウントにカスタムイベントバスを作成し、そこから転送する方法は、デフォルトイベントバスを直接利用するよりも冗長です。