Firma korzysta z AWS Organizations z włączonymi wszystkimi funkcjami i skonfigurowała AWS Control Tower oraz landing zone. Firma musi udostępnić wiele kont środowiskowych i konto CI/CD, zastosować początkową konfigurację bazową do każdego konta oraz zapewnić egzekwowanie zabezpieczeń Control Tower na wszystkich kontach. Które rozwiązanie osiągnie to z najmniejszym obciążeniem operacyjnym?

Prawidłowa odpowiedź to utworzenie blueprintu AWS Control Tower Account Factory Customization (AFC), ponieważ AFC pozwala na zdefiniowanie niestandardowych konfiguracji bazowych, które są automatycznie stosowane podczas tworzenia nowych kont za pomocą Account Factory. To rozwiązanie jest najbardziej efektywne operacyjnie, ponieważ automatyzuje zarówno provisioning kont, jak i aplikowanie konfiguracji początkowej, jednocześnie zapewniając zgodność z politykami Control Tower. Pozostałe opcje są mniej optymalne: Użycie AWS CloudFormation StackSets po utworzeniu kont wymagałoby oddzielnego kroku i dodatkowego zarządzania. Ręczne tworzenie kont za pomocą AWS Organizations i użycie funkcji Lambda na koncie zarządzającym jest bardziej złożone i obciąża operacyjnie. Tworzenie kont za pomocą AWS Organizations i stosowanie StackSets również wymagałoby dodatkowych kroków i nie wykorzystywałoby pełnych możliwości automatyzacji Control Tower.