Kuruluşunuz AWS Control Tower kullanıyor ve mevcut tüm hesapları kaydetti. Yeni oluşturulan tüm AWS hesaplarının otomatik olarak Control Tower'a kaydedilmesini istiyorsunuz. Yeni hesaplar oluşturan mevcut bir Step Functions iş akışınız (Control Tower ile aynı hesapta) var. Yeni hesapların Control Tower'a kaydedilmesini sağlamak için iş akışına hangi iki adımı eklemelisiniz? (İki tane seçin.)

Doğru cevaplar, yeni hesapların AWS Control Tower'a otomatik olarak kaydedilmesi için gerekli adımları temsil eder. AWS Service Catalog ProvisionProduct API'sini çağırmak, Control Tower'ın hesapları yönetilen birimler olarak sağlamasının standart yoludur. Bu API çağrısı, Control Tower'ın yeni hesabı kendi yönetimine almasını tetikler. Ayrıca, Control Tower'ın yeni hesap üzerinde gerekli işlemleri yapabilmesi için yeni hesapta bir AWSControlTowerExecution rolü oluşturulmalı ve Control Tower yönetici hesabının bu rolü üstlenmesine izin verilmelidir. Bu rol, Control Tower'ın hesap içindeki kaynakları yönetmesi için gerekli izinleri sağlar. Yanlış cevaplar ise Control Tower'ın işleyişine uygun değildir. EventBridge olayları, Control Tower'ın dahili süreçlerini doğrudan tetiklemek için kullanılmaz. Özellikle CreateManagedAccount veya SetupLandingZone gibi detail-type değerleri, Control Tower'ın harici bir tetikleyici olarak EventBridge olaylarını bu şekilde dinlemediğini gösterir. Organizations EnableAWSServiceAccess ise AWS Organizations ile Control Tower entegrasyonu için genel bir adımdır ancak belirli bir hesabı Control Tower'a kaydetmek için yeterli değildir; bu işlem Service Catalog ProvisionProduct API'si aracılığıyla yapılır.