Инженер DevOps настроил AWS Organizations и AWS Control Tower с OU и целевой зоной. Организации требуется решение, которое автоматически развертывает шаблоны CloudFormation и политики управления сервисами (SCP), настроенные по OU или учетной записи, всякий раз, когда пользователь создает новую учетную запись через Control Tower Account Factory. Какой подход обеспечивает наиболее автоматизированное развертывание необходимых ресурсов в новые учетные записи?

Правильный ответ — Customizations for AWS Control Tower (CfCT). CfCT разработан специально для автоматического развертывания CloudFormation шаблонов и SCP в новые и существующие учетные записи в среде Control Tower. Он использует репозиторий CodeCommit для хранения пакетов настройки, которые могут содержать шаблоны CloudFormation для развертывания ресурсов и SCP для применения политик. При создании новой учетной записи через Account Factory, CfCT автоматически применяет эти настройки, обеспечивая согласованность и соответствие стандартам. Другие варианты менее автоматизированы или не подходят для развертывания SCP: AWS Service Catalog не предназначен для автоматического развертывания SCP и требует ручного выделения продуктов. Наборы стеков CloudFormation могут развертывать шаблоны, но не SCP, и требуют отдельного механизма для их применения. Правило EventBridge с AWS Service Catalog не обеспечивает автоматическое развертывание SCP и требует дополнительной логики для управления жизненным циклом.