您必須在既有的 Organization 中的 AWS 帳戶套用一組核心安全基準資源。帳戶團隊在每個帳戶中都擁有 AdministratorAccess。CloudTrail 和 AWS Config 必須在所有區域中啟用，且基準資源不得由個別帳戶管理員編輯或刪除，但這些管理員必須被允許編輯/刪除他們自己的 CloudTrail 追蹤和 AWS Config 規則。哪種解決方案在操作上最有效率？

正確答案透過結合 CloudFormation StackSets 進行部署和 SCP 進行保護，提供了操作上最有效率的解決方案。CloudFormation StackSets 允許從管理帳戶集中部署標準安全基準資源（包括 CloudTrail 和 AWS Config），確保所有帳戶的一致性。SCP 則能有效防止個別帳戶管理員修改或刪除這些核心資源，同時允許他們管理自己的 CloudTrail 追蹤和 AWS Config 規則，因為 SCP 可以設定例外條件。其他選項的效率較低或無法滿足所有要求：啟用 AWS Control Tower 需要更多設定且可能不適合現有組織；指定 AWS Config 管理帳戶並建立組織追蹤雖然可行，但 SCP 的保護範圍較窄；單純使用堆疊政策無法提供足夠的保護，因為堆疊政策僅適用於堆疊本身，而非底層資源。