Ваша организация использует AWS Control Tower и зарегистрировала все существующие аккаунты. Вы хотите, чтобы все вновь создаваемые аккаунты AWS автоматически регистрировались в Control Tower. У вас есть существующий рабочий процесс Step Functions (в том же аккаунте, что и Control Tower), который создает новые аккаунты. Какие два шага следует добавить в рабочий процесс, чтобы новые аккаунты были зарегистрированы в Control Tower? (Выберите два.)

Для автоматической регистрации новых аккаунтов в AWS Control Tower необходимо выполнить два ключевых шага. Во-первых, вызов API AWS Service Catalog ProvisionProduct с соответствующими параметрами нового аккаунта и идентификатором продукта Control Tower инициирует процесс создания управляемого аккаунта Control Tower. Control Tower использует AWS Service Catalog для управления аккаунтами. Во-вторых, создание роли AWSControlTowerExecution в новом аккаунте с политикой доверия, позволяющей аккаунту администратора Control Tower принимать эту роль, является критически важным. Эта роль предоставляет Control Tower необходимые разрешения для управления аккаунтом, обеспечивая соблюдение политик и конфигураций. Неправильные варианты: Генерация события EventBridge с source aws.controltower и detail-type CreateManagedAccount не является прямым методом создания аккаунта Control Tower; это скорее событие, которое может быть сгенерировано Control Tower после создания аккаунта. Генерация события EventBridge с detail-type SetupLandingZone также не является механизмом для создания нового управляемого аккаунта. Вызов Organizations EnableAWSServiceAccess с controltower.amazonaws.com необходим для интеграции Control Tower с AWS Organizations, но не для регистрации отдельного аккаунта.