Q21 — AWS DOP-C02 第2章

第 21/100 题 | ← 返回第2章

一家公司使难AWS组织和AWS控相塔范管理公司的职响AWS帐户。公司使难企业支持计划。 一会DevOps工程师正在使难Terraform的帐户工厂(AFT)范提供新帐户。调配新必户唱，开发运维工程师注闻到新必户的支持计划被设 置为基本支持计划。开发运维工程师需要实施一个解决方案，为新必户提供企业支持计划。 哪种解决方案能够两足这些要求？

• A. 使用AWS配置一致性包来部署帐户-组织部分AWS配置规则，并自动修正任何不符合的帐户。
• B. 创建一个AWS Lambda函数，为AWS支持创建一个票证，以便将客户添加到企业支持计划中。授予Lambda函数 Support:ResolveCase权限。
• C. 向control_tower_parameters输入添加一个附加值，以将AWSEnterpriseSupport参数设置为组织的管理帐号。
• D. 在aft部署输入配置中将aft_feature_enterprise_support功能标志设置为True。重新部署AFT并应用更改。 ✓

正确答案: D. 在aft部署输入配置中将aft_feature_enterprise_support功能标志设置为True。重新部署AFT并应用更改。

解析

Terraform的帐户工厂（AFT）支持通过功能标志配置企业支持计划。AWS AFT官方文档指出，`aft_feature_enterprise_support`参数用于控制新账户是否自动加入组织的企业支持计划，将其设置为`True`可在调配时启用。选项A涉及合规性修正，不直接修改支持计划；选项B依赖人工工单，非自动化；选项C中的`control_tower_parameters`通常用于Control Tower原生配置，AFT使用独立参数。正确答案D直接修改AFT配置，符合自动化调配需求。