Een netwerkengineer migreert van een on-premises datacenter naar een AWS Control Tower multi-account omgeving. Er bestaat een Transit Gateway in een centraal netwerkservices-account en deze wordt gedeeld met de organisatie via AWS RAM. Een shared services-account host workloads die organisatiebreed beschikbaar moeten zijn. De engineer moet de aanmaak van gemeenschappelijke netwerkcomponenten automatiseren: een VPC provisioneren voor applicatieworkloads in elk nieuw en bestaand member-account en die VPC's verbinden met de Transit Gateway in het centrale account. Welke combinatie van stappen zal dit realiseren met de minste operationele overhead? (Kies drie.)

De combinatie van Account Factory Customization (AFC), AWS Service Catalog en de AWSControlTowerBlueprintAccess-rol is de meest efficiënte oplossing. AFC's maken het mogelijk om de provisioning van nieuwe accounts te automatiseren en bestaande accounts te updaten met specifieke configuraties, inclusief netwerkcomponenten. Door een AWS CloudFormation-template te gebruiken via AWS Service Catalog, kan de VPC en de Transit Gateway-verbinding consistent en herhaalbaar worden geïmplementeerd in elk account. De AWSControlTowerBlueprintAccess-rol is essentieel omdat deze de benodigde permissies verleent aan AWS Control Tower om de CloudFormation-templates in de member-accounts uit te voeren. De optie met een Lambda-functie en EventBridge is minder efficiënt omdat het meer operationele overhead met zich meebrengt voor het beheer van de Lambda-code en de EventBridge-regels, vergeleken met de geïntegreerde functionaliteit van AFC en Service Catalog.