귀사는 AWS Control Tower를 사용하며 모든 기존 계정을 등록했습니다. 새로 생성되는 모든 AWS 계정이 Control Tower에 자동으로 등록되도록 하려고 합니다. 새 계정을 생성하는 기존 Step Functions 워크플로(Control Tower와 동일한 계정에 있음)가 있습니다. 새 계정이 Control Tower에 등록되도록 워크플로에 추가해야 하는 두 단계는 무엇입니까? (두 가지를 선택하세요.)

새 계정을 AWS Control Tower에 등록하려면 두 가지 주요 단계가 필요합니다. 첫째, 새 계정에 AWSControlTowerExecution 역할을 생성하고 AWS Control Tower 관리자 계정이 이 역할을 수임할 수 있도록 구성해야 합니다. 이 역할은 Control Tower가 새 계정에서 필요한 작업을 수행하는 데 필요한 권한을 부여합니다. 둘째, 새 계정 세부 정보로 AWS Service Catalog ProvisionProduct API를 호출하여 Control Tower를 통해 계정을 프로비저닝해야 합니다. Control Tower는 AWS Service Catalog를 사용하여 계정 팩토리를 통해 계정을 프로비저닝하고 관리합니다. 다른 옵션들은 올바르지 않습니다. EventBridge 이벤트를 발생시키는 것은 Control Tower가 계정을 등록하는 방식이 아니며, SetupLandingZone은 랜딩 존 설정에 관련된 이벤트입니다. Organizations EnableAWSServiceAccess는 Control Tower가 아닌 AWS Organizations 서비스 통합에 사용됩니다.