Inżynier DevOps skonfigurował AWS Organizations i AWS Control Tower z jednostkami organizacyjnymi (OU) i strefą lądowania (landing zone). Organizacja potrzebuje rozwiązania, które automatycznie wdraża szablony CloudFormation i zasady kontroli usług (SCP) dostosowane do jednostki organizacyjnej lub konta, za każdym razem, gdy użytkownik tworzy nowe konto za pośrednictwem Control Tower Account Factory. Które podejście zapewnia najbardziej zautomatyzowane wdrożenie wymaganych zasobów na nowych kontach?

Rozwiązanie Customizations for AWS Control Tower (CfCT) jest zaprojektowane specjalnie do automatycznego wdrażania zasobów i zasad na nowych kontach tworzonych za pośrednictwem AWS Control Tower Account Factory. Używając repozytorium CodeCommit jako źródła dla niestandardowego pakietu zawierającego szablony CloudFormation i dokumenty JSON SCP, CfCT automatyzuje wdrażanie tych zasobów i zasad na nowo utworzonych kontach, zapewniając spójność i zgodność. Pozostałe opcje są mniej efektywne lub niekompletne: Użycie AWS Service Catalog z AWS Control Tower wymaga ręcznego zarządzania SCP, a Service Catalog jest bardziej odpowiedni do udostępniania zatwierdzonych produktów użytkownikom końcowym, a nie do automatycznego wdrażania na wszystkich nowych kontach. Wdrażanie zestawów stosów CloudFormation jest skuteczne dla szablonów CloudFormation, ale nie jest natywnym rozwiązaniem do automatycznego wdrażania SCP w kontekście tworzenia kont Control Tower. Wymagałoby to dodatkowej logiki do integracji z procesem tworzenia konta. Tworzenie reguły Amazon EventBridge do wykrywania zdarzenia CreateManagedAccount i konfigurowanie AWS Service Catalog jako celu jest skomplikowane i nie zapewnia bezpośredniego mechanizmu do automatycznego wdrażania SCP.