解説

AWS Service Catalogはセルフサービスポータルとガバナンスを両立するサービスです。ポートフォリオで承認済みプロダクトを管理し、TagOptionsで必須タグを強制できます。SCPでService Catalog経由以外のCloudFormation実行を禁止することで承認範囲外のリソース作成を防止できます。 選択肢A（CloudFormationテンプレートをS3で共有）は、S3バケットでの共有のみでは承認範囲外のテンプレート使用を防止できず、コスト配賦タグの強制機能もないため不適切です。 選択肢C（AWS Control Tower Account Factory）は、アカウントの標準化プロビジョニングに特化したサービスであり、既存アカウント内でのリソースセルフサービス化・承認済みテンプレート管理・タグ強制の機能を持たないため要件を満たしません。 選択肢D（CloudFormation StackSets）は、管理者が複数アカウント・リージョンに同一リソースを展開するためのツールであり、開発チームが必要に応じてリソースを選択・プロビジョニングするセルフサービスの仕組みを提供しないため不適切です。