您的組織使用 AWS Control Tower 並註冊了所有現有帳戶。您希望所有新建立的 AWS 帳戶都能自動註冊到 Control Tower。您有一個現有的 Step Functions 工作流程（與 Control Tower 位於同一個帳戶中），用於建立新帳戶。您應該在工作流程中新增哪兩個步驟，以確保新帳戶已註冊到 Control Tower？（選擇兩項）

要確保新帳戶自動註冊到 AWS Control Tower，您需要執行兩個主要步驟。首先，使用新帳戶詳細資訊呼叫 AWS Service Catalog ProvisionProduct API。這是因為 Control Tower 透過 Service Catalog 佈建和管理帳戶，呼叫此 API 會啟動帳戶註冊程序。其次，在新帳戶中建立一個名為 AWSControlTowerExecution 的 IAM 角色，並配置信任策略，允許 Control Tower 的管理員帳戶擔任此角色。這個角色是 Control Tower 管理和操作新帳戶所必需的。 發出 EventBridge 事件（無論是 CreateManagedAccount 或 SetupLandingZone）都不是直接註冊帳戶到 Control Tower 的方法；這些事件通常是 Control Tower 內部或其發出的通知。呼叫 Organizations EnableAWSServiceAccess 雖然與 AWS Organizations 相關，但它並不能直接註冊帳戶到 Control Tower。