Bir ağ mühendisi, şirket içi bir veri merkezinden bir AWS Control Tower çoklu hesap ortamına geçiş yapıyor. Merkezi bir ağ hizmetleri hesabında bir Transit Gateway bulunur ve AWS RAM kullanılarak Kuruluş ile paylaşılır. Paylaşılan hizmetler hesabı, kuruluş genelinde erişilebilir olması gereken iş yüklerini barındırır. Mühendisin ortak ağ bileşenlerinin oluşturulmasını otomatikleştirmesi gerekiyor: her yeni ve mevcut üye hesabında uygulama iş yükleri için bir VPC sağlamak ve bu VPC'leri merkezi hesaptaki Transit Gateway'e bağlamak. En az operasyonel yük ile bunu hangi adımlar kombinasyonu sağlayacaktır? (Üçünü seçin.)

Bu senaryoda, AWS Control Tower'ın Account Factory Customization (AFC) özelliği, yeni ve mevcut hesaplarda tutarlı ağ altyapısı sağlamak için en az operasyonel yükle otomasyon sağlar. Bir CloudFormation şablonu, her hesapta oluşturulacak VPC ve Transit Gateway bağlantısı gibi ağ bileşenlerini tanımlar. Bu şablonu bir AWS Service Catalog ürünü olarak paylaşmak, kullanıcıların bu altyapıyı kolayca dağıtmasına olanak tanır. Son olarak, AWSControlTowerBlueprintAccess rolü, Control Tower'ın üye hesaplarında bu CloudFormation şablonlarını dağıtmak için gerekli izinleri sağlar. Diğer seçenekler: Lambda işlevi dağıtmak ve EventBridge kuralı kullanmak, manuel olarak çok fazla kod yazmayı ve yönetmeyi gerektireceğinden operasyonel yükü artırır. AWS Control Tower'ın yerleşik otomasyon yetenekleri daha verimli bir çözümdür.