Организация использует AWS Control Tower для управления целевой зоной AWS Organizations и определила структуру OU и основные учетные записи. Команда DevOps создала централизованную учетную запись для размещения ресурсов CloudFormation и AWS Service Catalog. Компания хочет разрешить дочерним учетным записям запрашивать набор настроек через AWS Control Tower. Какие шаги, предпринятые вместе, обеспечат эту возможность? (Выберите три.)

Для предоставления возможности дочерним аккаунтам запрашивать настройки через AWS Control Tower необходимо выполнить несколько шагов. Во-первых, нужно создать шаблон CloudFormation, который определяет необходимые ресурсы для каждой настройки. Это основа для развертывания. Во-вторых, каждый такой шаблон CloudFormation должен быть преобразован в продукт AWS Service Catalog. Service Catalog позволяет централизованно управлять одобренными продуктами и предоставлять их конечным пользователям. В-третьих, необходимо создать роль IAM с именем AWSControlTowerBlueprintAccess и настроить политику доверия, позволяющую роли AWSControlTowerAdmin в управляющей учетной записи принимать её. К этой роли следует прикрепить управляемую политику AWSServiceCatalogAdminFullAccess, чтобы обеспечить необходимые разрешения для управления продуктами Service Catalog. Неверные варианты: Включение доверенного доступа для CloudFormation с Organizations не является прямым шагом для предоставления настроек через Control Tower. Создание AWS CloudFormation StackSet с автоматическим развертыванием — это способ развертывания ресурсов, но не механизм запроса настроек через Control Tower. Развертывание CfCT используется для расширения возможностей Control Tower, но не для прямого предоставления настроек через Service Catalog.