어떤 회사가 모든 기능이 활성화된 AWS Organizations를 사용하고 있으며, AWS Control Tower와 랜딩 존을 구성했습니다. 이 회사는 여러 환경 계정과 CI/CD 계정을 프로비저닝하고, 모든 계정에 초기 기준 구성을 적용하며, 모든 계정에서 Control Tower 가드레일이 적용되도록 해야 합니다. 운영 오버헤드를 최소화하면서 이를 달성하는 솔루션은 무엇입니까?

AWS Control Tower Account Factory Customization (AFC)는 계정 프로비저닝 시 초기 기준 구성을 포함하는 블루프린트를 생성할 수 있게 합니다. 이를 통해 모든 새 환경 및 CI/CD 계정이 생성될 때마다 필요한 구성이 자동으로 적용되므로 운영 오버헤드를 최소화할 수 있습니다. 또한 Control Tower의 Account Factory를 사용하면 모든 계정에 Control Tower 가드레일이 자동으로 적용됩니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. AWS CloudFormation StackSets를 사용하여 기준을 적용하는 것은 Account Factory로 프로비저닝된 계정에 추가적인 수동 또는 자동화된 단계를 필요로 하여 운영 오버헤드를 증가시킵니다. AWS Organizations를 직접 사용하여 계정을 생성하고 Lambda 함수로 기준을 적용하는 것은 Control Tower의 이점을 활용하지 못하며, 가드레일 적용 및 중앙 집중식 관리 측면에서 복잡성을 증가시킵니다. AWS Organizations를 사용하여 계정을 생성하고 StackSets를 사용하는 것은 Control Tower의 통합된 계정 프로비저닝 및 거버넌스 기능을 활용하지 못합니다.