Een bedrijf gebruikt AWS Organizations met alle functies ingeschakeld en heeft AWS Control Tower en een landing zone geconfigureerd. Het bedrijf moet meerdere omgevingsaccounts en een CI/CD-account provisioneren, een initiële basisconfiguratie toepassen op elk account en ervoor zorgen dat Control Tower guardrails worden afgedwongen in alle accounts. Welke oplossing bereikt dit met de minste operationele overhead?

De juiste optie is het maken van een AWS Control Tower Account Factory Customization (AFC) blueprint en deze gebruiken om accounts te provisioneren. AFC stelt u in staat om aangepaste configuraties (zoals basisconfiguraties) te definiëren die automatisch worden toegepast wanneer nieuwe accounts worden gemaakt via Account Factory. Dit zorgt ervoor dat alle Control Tower guardrails worden afgedwongen en minimaliseert de operationele overhead, omdat de configuratie deel uitmaakt van het provisioningproces. De andere opties vereisen afzonderlijke stappen voor configuratie na het aanmaken van accounts, wat leidt tot hogere operationele overhead. Het handmatig toepassen van configuraties via CloudFormation StackSets na het aanmaken van accounts (opties 2 en 4) of het gebruik van een Lambda-functie (optie 3) is minder efficiënt en integreert minder naadloos met Control Tower's account-provisioning workflow. Bovendien garanderen deze methoden niet automatisch de afdwinging van Control Tower guardrails op dezelfde manier als AFC.