Компания использует AWS Organizations со всеми включенными функциями и настроила AWS Control Tower и целевую зону (landing zone). Компании необходимо подготовить несколько учетных записей среды и учетную запись CI/CD, применить начальную базовую конфигурацию к каждой учетной записи и обеспечить соблюдение правил Control Tower во всех учетных записях. Какое решение позволит достичь этого с наименьшими операционными издержками?

Правильный ответ — создание шаблона AWS Control Tower Account Factory Customization (AFC) и использование его для подготовки учетных записей. AFC позволяет определить базовую конфигурацию (например, IAM роли, политики, S3 бакеты) в шаблоне CloudFormation, который автоматически применяется при создании новой учетной записи через Account Factory. Это обеспечивает соблюдение правил Control Tower и минимизирует операционные издержки, так как конфигурация применяется автоматически и единообразно. Использование CloudFormation StackSets после создания учетных записей (варианты B и D) требует дополнительных шагов и не является частью процесса создания учетной записи Control Tower, что увеличивает операционные издержки. Вариант C с функцией Lambda также добавляет сложность и не использует встроенные возможности Control Tower для автоматизации начальной настройки.