某組織在 AWS Organizations 中啟用了所有功能，目前有 10 個帳戶，並計劃擴展到約 500 個帳戶和多個 OU。現有帳戶已啟用 CloudTrail 和 AWS Config。您要如何確保為組織中建立的每個新帳戶自動啟用 AWS Config？

正確答案是建立一個 AWS CloudFormation StackSet，因為它允許您在組織中的多個帳戶和區域中自動部署和管理 AWS 資源。透過設定 StackSet 在建立帳戶時自動部署，可以確保每個新帳戶都自動啟用 AWS Config。 選項 A 和 D 雖然可以透過 EventBridge 和 Lambda 或 Systems Manager 自動化來實現，但管理複雜度較高，且可能需要額外的權限和錯誤處理機制，不如 StackSet 專為跨帳戶部署設計的方案高效。選項 C 的 SCP 只能限制權限，不能自動啟用服務，因此不適用於此情境。