Een organisatie in AWS Organizations gebruikt all-features en een hiërarchie van OU's onder de root. Alle OU's en accounts zijn geregistreerd en ingeschreven bij AWS Control Tower. Het bedrijf moet aangepaste wijzigingen toepassen op de AWS Config configuration recorder in elk huidig account en ervoor zorgen dat dezelfde aanpassingen automatisch worden toegepast op alle accounts die in de toekomst bij Control Tower worden ingeschreven. Welke reeks stappen voldoet aan deze vereiste?

Correct antwoord: Maak een nieuw AWS-account aan. Maak in dat account een AWS Lambda-functie die de aanpassingen van de AWS Config configuration recorder toepast op elk account in de organisatie., Maak een IAM-rol aan in het AWS Control Tower-beheeraccount die een AWS Lambda-functie zal aannemen. Geef die rol toestemming om de AWSControlTowerExecution-rol aan te nemen in elk account in de organisatie. Configureer de Lambda-functie om te draaien met behulp van deze nieuwe IAM-rol., Configureer in het AWS Control Tower-beheeraccount een Amazon EventBridge-regel om een AWS Lambda-functie aan te roepen wanneer een AWS-account wordt bijgewerkt of ingeschreven bij AWS Control Tower of wanneer de landing zone wordt bijgewerkt. Registreer vervolgens elke Organizations OU opnieuw..