AWS Organizations'ı kullanan bir kuruluş, root altında tüm özellikleri ve bir OU hiyerarşisini kullanır. Tüm OU'lar ve hesaplar AWS Control Tower'a kaydedilmiş ve dahil edilmiştir. Şirket, her mevcut hesaptaki AWS Config configuration recorder'a özel değişiklikler uygulamalı ve aynı özelleştirmelerin gelecekte Control Tower'a dahil edilecek tüm hesaplara otomatik olarak uygulanmasını sağlamalıdır. Bu gereksinimi karşılayan adımlar dizisi hangisidir?

Doğru cevaplar, AWS Control Tower ortamında AWS Config kaydedici özelleştirmelerini otomatikleştirmek için en uygun ve ölçeklenebilir yaklaşımları bir araya getirir. Yeni bir AWS hesabı oluşturmak ve bu hesapta bir Lambda işlevi barındırmak, yönetim ve güvenlik ayrımı sağlar. Bu Lambda işlevinin, AWS Control Tower yönetim hesabında oluşturulan ve tüm hesaplarda AWSControlTowerExecution rolünü üstlenmesine izin verilen bir IAM rolünü kullanması, gerekli izinleri güvenli bir şekilde elde etmesini sağlar. Son olarak, Control Tower yönetim hesabında bir EventBridge kuralı yapılandırmak, hesap güncellemeleri, dahil etmeler veya landing zone güncellemeleri gibi olaylara tepki vererek Lambda işlevinin otomatik olarak tetiklenmesini sağlar. Her OU'yu yeniden kaydetmek, mevcut tüm hesapların bu otomasyon kapsamına alınmasını tetikler. Diğer seçenekler ya güvenlik en iyi uygulamalarını ihlal eder (örneğin, doğrudan yönetim hesabında değişiklik yapmak), ya da ölçeklenebilirlik veya otomasyon gereksinimlerini tam olarak karşılamaz (örneğin, her hesapta manuel yapılandırma gerektiren veya gelecekteki hesapları otomatik olarak dahil etmeyen çözümler).