Twoja organizacja używa AWS Control Tower i zarejestrowała wszystkie istniejące konta. Chcesz, aby wszystkie nowo utworzone konta AWS były automatycznie rejestrowane w Control Tower. Masz istniejący workflow Step Functions (na tym samym koncie co Control Tower), który tworzy nowe konta. Które dwa kroki należy dodać do workflow, aby zapewnić rejestrację nowych kont w Control Tower? (Wybierz dwie opcje.)

Aby automatycznie rejestrować nowe konta w AWS Control Tower, należy wykonać dwa kluczowe kroki. Po pierwsze, należy wywołać API AWS Service Catalog ProvisionProduct ze szczegółami nowego konta. Control Tower używa Service Catalog do udostępniania kont, więc to działanie inicjuje proces tworzenia konta zgodnego z Control Tower. Po drugie, na nowo utworzonym koncie musi istnieć rola AWSControlTowerExecution, która umożliwia kontu administratora Control Tower przejmowanie tej roli i zarządzanie kontem. Pozostałe opcje są nieprawidłowe: zdarzenia EventBridge CreateManagedAccount i SetupLandingZone nie służą do inicjowania rejestracji konta, a EnableAWSServiceAccess jest używane do integracji usług AWS z AWS Organizations, a nie do rejestracji pojedynczych kont w Control Tower.