Inżynier sieciowy migruje z centrum danych on-premises do środowiska wielokontowego AWS Control Tower. Transit Gateway istnieje na centralnym koncie usług sieciowych i jest współdzielony z organizacją za pomocą AWS RAM. Konto usług współdzielonych hostuje obciążenia, które muszą być dostępne w całej organizacji. Inżynier musi zautomatyzować tworzenie wspólnych komponentów sieciowych: udostępnić VPC dla obciążeń aplikacyjnych na każdym nowym i istniejącym koncie członkowskim oraz połączyć te VPC z Transit Gateway na koncie centralnym. Która kombinacja kroków pozwoli to osiągnąć przy najmniejszym nakładzie operacyjnym? (Wybierz trzy.)

Aby zautomatyzować tworzenie komponentów sieciowych w AWS Control Tower, należy użyć Account Factory Customization (AFC). AFC pozwala na dostosowanie kont członkowskich podczas ich tworzenia i aktualizacji, zapewniając spójne wdrożenie infrastruktury. Szablon AWS CloudFormation definiujący infrastrukturę (VPC, połączenia z Transit Gateway) powinien zostać utworzony i udostępniony jako produkt AWS Service Catalog na koncie usług współdzielonych. Umożliwia to zarządzanie i udostępnianie standardowych zasobów. Rola AWSControlTowerBlueprintAccess jest niezbędna na koncie usług współdzielonych i na każdym koncie członkowskim, aby Control Tower mogło wdrażać zasoby zgodnie z szablonem. Funkcje Lambda wyzwalane przez EventBridge są zbyt operacyjne i nie są natywnym rozwiązaniem dla tego scenariusza w Control Tower.