Компания развернула несколько аккаунтов AWS с помощью AWS Control Tower. Команде безопасности необходимо автоматизировать средства контроля Control Tower для всех аккаунтов в определённом OU, хранить конфигурацию средств контроля под контролем версий с возможностью просмотра и отката изменений, чтобы команда безопасности поддерживала решение в своём собственном OU, и ограничить типы средств контроля, разрешая только утверждённые новые средства контроля. Какое решение обеспечивает наибольшую операционную эффективность?

Правильный ответ обеспечивает наибольшую операционную эффективность, используя AWS CodeCommit для контроля версий шаблонов CloudFormation, AWS CodePipeline для автоматизации развертывания и AWS EventBridge для запуска конвейера при изменениях в репозитории. Использование ресурса AWS::ControlTower::EnableControl в каждом шаблоне для каждого OU позволяет централизованно управлять средствами контроля для групп аккаунтов. Это соответствует требованиям к версионированию, автоматизации и развертыванию в конкретных OU. Неправильные варианты: Вариант с CodeBuild не обеспечивает полного конвейера CI/CD, необходимого для автоматизации развертывания и отката. Вариант с ручным запуском CodePipeline снижает операционную эффективность, так как требует ручного вмешательства. Вариант с S3 PutObject не обеспечивает контроль версий и автоматический запуск конвейера при изменениях кода, что делает его менее эффективным для управления изменениями.