某公司在多個 AWS 帳戶中部署了 AWS Control Tower。安全團隊需要自動化特定 OU 中所有帳戶的 Control Tower guardrails，將 guardrail 配置納入版本控制，並具備審查和回溯變更的能力，讓安全團隊在其自己的 OU 中維護解決方案，並限制 guardrail 類型，只允許經批准的新 guardrails。哪種解決方案能提供最高的營運效率？

正確答案提供了最高的營運效率，因為它利用了基礎設施即程式碼 (IaC) 的最佳實踐。將每個 guardrail 作為單獨的 CloudFormation 範本儲存在 CodeCommit 中，可以實現版本控制、審查和回溯變更。CodePipeline 自動化了部署過程，當 CodeCommit 中發生變更時，EventBridge 規則會觸發管道，確保了自動化和一致性。每個範本中包含 AWS::ControlTower::EnableControl 資源，並指定 OU，可以直接在目標 OU 中應用 guardrail，符合題目的要求。 其他選項的效率較低： 第一個選項使用 CodeBuild 而非 CodePipeline，CodePipeline 更適合多階段的 CI/CD 流程，包括部署。 第二個選項要求手動啟動管道，這不符合自動化的要求。 第四個選項將範本儲存在 S3 中，雖然也能實現版本控制，但不如 CodeCommit 專為程式碼儲存庫設計，且 S3 PutObject 事件觸發不如 CodeCommit 變更觸發直接且符合 IaC 流程。