Organizations API aracılığıyla AWS hesapları oluşturan bir Lambda işlevi şu anda yönetim hesabında çalışıyor. Bu Lambda'yı ayrı bir AWS hesabına taşımanız, ancak yine de organizasyonda hesap oluşturmasına izin vermeniz ve yeteneğini yalnızca Organizations ile kısıtlamanız gerekiyor. Lambda'yı özel hesaba dağıtmadan önce bu gereksinimi hangi yaklaşım karşılar?

Doğru cevap, yönetim hesabında Organizations'ta hesap oluşturma izinlerine sahip bir IAM rolü oluşturmayı ve bu rolün yeni hesaptaki Lambda yürütme rolü tarafından üstlenilmesine izin vermeyi içerir. Bu, Lambda'nın yönetim hesabında kalmadan hesap oluşturma yeteneğini korurken, ayrı bir hesaba taşınmasına olanak tanır. Lambda kodu, Organizations API'lerini çağırırken bu yönetim hesabı rolünü üstlenecek şekilde güncellenmelidir. Yanlış seçenekler: Organizations için yetkilendirilmiş yönetim, hesap oluşturma için doğrudan yetkilendirme sağlamaz; daha çok belirli hizmetlerin yönetimini devretmek içindir. Lambda hizmet sorumlusunun yönetim hesabındaki bir rolü üstlenmesine izin vermek, Lambda'yı yeni hesaba taşımak yerine yönetim hesabında tutar. AWS Control Tower, Organizations'ın üzerine inşa edilmiş olsa da, doğrudan Organizations API'lerini kullanmak yerine Control Tower API'lerini kullanmayı gerektirir ve soruda belirtilen kısıtlamayı karşılamaz.