Bir şirket, tüm özellikler etkinleştirilmiş şekilde AWS Organizations'ı kullanıyor ve AWS Control Tower ile bir landing zone yapılandırdı. Şirket, birden fazla ortam hesabı ve bir CI/CD hesabı sağlamalı, her hesaba başlangıç temel yapılandırmasını uygulamalı ve tüm hesaplarda Control Tower guardrail'lerinin uygulanmasını sağlamalıdır. En az operasyonel yük ile bunu hangi çözüm başarır?

Doğru cevap, AWS Control Tower Account Factory Customization (AFC) blueprint'i oluşturmak ve Account Factory'yi kullanmaktır. AFC, yeni hesaplar oluşturulurken Control Tower'ın Account Factory'si aracılığıyla özel kaynakları ve yapılandırmaları otomatik olarak dağıtmanıza olanak tanır. Bu, başlangıç temel yapılandırmasını her hesaba otomatik olarak uygulayarak en az operasyonel yükü sağlar ve Control Tower guardrail'lerinin uygulanmasını garanti eder. Diğer seçenekler ya daha fazla manuel adım gerektirir (örneğin, StackSets'i ayrı ayrı dağıtmak) ya da Control Tower'ın otomasyon yeteneklerinden tam olarak yararlanmaz, bu da daha yüksek operasyonel yüke yol açar ve guardrail uyumluluğunu sağlamak için ek çaba gerektirebilir.