知識ではなく、
設計判断を問う。

Task 1.4 · マルチアカウントAWS環境の設計

ある企業はAWS Control Towerで多数のAWSアカウントをOU単位に管理しており、毎月新しいアカウントが追加されます。セキュリティ部門は、対象OUの全メンバーアカウントで特定の危険なAPI操作を禁止すると同時に、監視用IAMロールとEventBridgeルールを各アカウントへ自動配備したいと考えています。新規アカウントも追加作業なしで同じ状態にする必要があります。運用負荷が最も小さい設計はどれですか。