Een DevOps-engineer heeft AWS Organizations en AWS Control Tower opgezet met OU's en een landing zone. De organisatie heeft een oplossing nodig die automatisch CloudFormation-templates en service control policies (SCP's) implementeert, aangepast per OU of account, telkens wanneer een gebruiker een nieuw account aanmaakt via Control Tower Account Factory. Welke aanpak biedt de meest geautomatiseerde implementatie van de vereiste resources naar nieuwe accounts?

De Customizations for AWS Control Tower (CfCT)-oplossing is specifiek ontworpen om CloudFormation-templates en SCP's automatisch te implementeren in nieuwe en bestaande accounts binnen een Control Tower-omgeving. Door een CodeCommit-repository te gebruiken als bron voor een aangepast pakket, kunnen zowel CloudFormation-templates als SCP JSON-documenten centraal worden beheerd en automatisch worden uitgerold naar accounts op basis van OU's, wat de meest geautomatiseerde en schaalbare aanpak biedt. AWS Service Catalog kan weliswaar templates implementeren, maar het is niet de meest geautomatiseerde manier voor SCP's en