各事業部が自分でAWSアカウントを申請・作成できるようにしたい。作成されたアカウントには、必ずIdentity Centerのアクセス、組織の証跡、禁止事項のガードレールが適用されていなければならない。
運用負荷を最小にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
クラウドチームがチケットを受け付け、手作業でアカウントを作成・設定する
イ
OrganizationsのCreateAccount APIを呼ぶLambda関数を作り、作成後の設定もLambdaで行う
ウ
各事業部にルートユーザーで新しいAWSアカウントを作らせ、後で組織へ招待する
エ
Control TowerのAccount Factoryで、コントロールを適用したOUにアカウントを作成させる