Een organisatie gebruikt AWS Control Tower om zijn AWS Organizations landing zone te beheren en heeft een OU-structuur en kernaccounts gedefinieerd. Het DevOps-team heeft een gecentraliseerd account aangemaakt om CloudFormation- en AWS Service Catalog-resources te hosten. Het bedrijf wil dat lidaccounts een reeks aanpassingen kunnen aanvragen via AWS Control Tower. Welke stappen, samen genomen, zullen deze mogelijkheid bieden? (Kies drie.)

Om aanpassingen aan te bieden via AWS Control Tower, moeten eerst CloudFormation-templates worden geschreven die de gewenste resources definiëren. Deze templates vormen de basis voor de aanpassingen. Vervolgens moet voor elke CloudFormation-template een AWS Service Catalog-product worden gemaakt. Service Catalog biedt een manier om goedgekeurde IT-services te catalogiseren en te implementeren, wat essentieel is voor selfservice-aanvragen. Ten slotte is een IAM-rol genaamd AWSControlTowerBlueprintAccess nodig. Deze rol, met de AWSServiceCatalogAdminFullAccess policy en een trust policy die AWSControlTowerAdmin toestaat deze aan te nemen, geeft Control Tower de nodige permissies om Service Catalog-producten te lanceren in de lidaccounts. De andere opties zijn incorrect omdat: Het inschakelen van trusted access voor CloudFormation met Organizations is niet direct gerelateerd aan het aanbieden van aanpassingen via Service Catalog in Control Tower. Het maken van CloudFormation StackSets is een implementatiemethode, maar de vraag gaat over het aanbieden van aanvragen via Control Tower, waarvoor Service Catalog de primaire interface is. Het implementeren van Customizations for AWS Control Tower (CfCT) is een manier om aanpassingen te implementeren, maar de vraag richt zich op het aanvragen van aanpassingen door lidaccounts via Control Tower, wat via Service Catalog gaat.