自動化帳戶執行 CI/CD 管線，該管線會在 AWS Organization 中建立新的 AWS 帳戶。一組內部服務團隊從不同的服務帳戶運作，並希望在自動化帳戶呼叫 CreateAccount API 建立新帳戶時，在其服務帳戶中接收 CloudTrail 事件。與服務帳戶共用這些帳戶建立事件的正確方法是什麼？

正確答案是透過 EventBridge 規則和跨帳戶事件共享來實現。自動化帳戶可以建立一個 EventBridge 規則，篩選 CloudTrail 的 CreateAccount 事件，並將這些事件轉發到每個服務帳戶的預設事件匯流排。為了允許此跨帳戶傳遞，每個服務帳戶的預設事件匯流排政策必須更新，以授予自動化帳戶發布事件的權限。 選項B不正確，因為它建議在每個服務帳戶中建立自訂匯流排並直接監聽，這增加了不必要的複雜性，且EventBridge事件匯流排通常用於接收事件，而不是直接監聽來自另一個帳戶的CloudTrail事件。選項C和D不必要地引入了在自動化帳戶中建立自訂事件匯流排，或在服務帳戶中建立自訂匯流排，而預設事件匯流排已足以滿足此用例，簡化了配置。