자동화 계정은 AWS Organization 내에 새 AWS 계정을 생성하는 CI/CD 파이프라인을 실행합니다. 별도의 서비스 계정에서 운영되는 내부 서비스 팀은 자동화 계정이 CreateAccount API를 호출하여 새 계정을 생성할 때마다 해당 서비스 계정에서 CloudTrail 이벤트를 수신하기를 원합니다. 서비스 계정과 계정 생성 이벤트를 공유하는 올바른 방법은 무엇입니까?

정답은 자동화 계정에 EventBridge 규칙을 생성하여 계정 생성 이벤트를 각 서비스 계정의 기본 이벤트 버스로 전달하고, 각 서비스 계정의 기본 이벤트 버스 정책을 업데이트하여 자동화 계정의 이벤트를 허용하는 것입니다. EventBridge는 AWS 계정 간에 이벤트를 공유하는 데 사용되는 서비스이며, 이 방법은 가장 직접적이고 효율적입니다. 오답 1: 각 서비스 계정에 사용자 지정 EventBridge 이벤트 버스를 생성하는 것은 불필요하며, 기본 이벤트 버스를 사용하는 것이 더 간단합니다. 오답 2: 자동화 계정과 서비스 계정 모두에 일치하는 사용자 지정 EventBridge 이벤트 버스를 생성하는 것은 복잡하며, EventBridge의 계정 간 이벤트 공유 기능을 제대로 활용하지 못합니다. 오답 3: 자동화 계정에 사용자 지정 EventBridge 이벤트 버스를 생성하고 서비스 계정의 기본 이벤트 버스로 이벤트를 전달하는 규칙과 정책을 생성하는 것은 가능하지만, 자동화 계정의 기본 이벤트 버스를 사용하는 것이 더 간단하고 일반적인 방법입니다.