Architekt rozwiązań projektuje wielokontowe rozwiązanie AWS, używając AWS Organizations, i uporządkował konta w jednostki organizacyjne (OU). Architekt musi wykrywać wszelkie zmiany w hierarchii OU i powiadamiać zespół operacyjny o tych zmianach z NAJMNIEJSZYM obciążeniem operacyjnym. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie AWS Control Tower z powiadomieniami o dryfie konta. AWS Control Tower jest zaprojektowany do zarządzania środowiskami wielokontowymi i automatycznie wykrywa dryf konfiguracji, w tym zmiany w hierarchii OU, poprzez funkcję Account Factory i powiadomienia o dryfie. Zapewnia to najmniejsze obciążenie operacyjne, ponieważ Control Tower zarządza tym automatycznie. Pozostałe opcje są mniej efektywne: Użycie zagregowanych reguł AWS Config do identyfikacji zmian w hierarchii OU jest możliwe, ale wymagałoby ręcznego konfigurowania reguł i jest bardziej złożone niż wbudowane funkcje Control Tower. AWS Service Catalog służy do tworzenia i zarządzania produktami, a nie do wykrywania zmian w hierarchii OU. Ścieżka organizacyjna AWS CloudTrail mogłaby rejestrować te zmiany, ale wymagałaby ręcznej analizy logów lub dodatkowej konfiguracji do powiadomień, co zwiększa obciążenie operacyjne. Szablony AWS CloudFormation służą do automatyzacji tworzenia zasobów, ale wykrywanie dryfu na stosie odnosi się do zmian w zasobach zarządzanych przez CloudFormation, a nie do zmian w hierarchii OU w AWS Organizations, chyba że sama hierarchia jest zarządzana jako zasób CloudFormation, co nie jest typowym scenariuszem dla wykrywania zmian w OU.