AWS Organizationsで管理する60のAWSアカウントに対し、EC2・RDS・DynamoDBのバックアップを組織全体で一元管理したいと考えています。特に「新しいメンバーアカウントがOUに追加された際に自動でバックアップポリシーが適用されること」が要件です。最も運用負荷が低いアプローチはどれですか？
選択肢A: 管理アカウントでのCross-Account Monitoringは監視機能であり、新規アカウントへのバックアッププランの自動適用はできません。 選択肢B: CloudFormation StackSetsは各アカウントへのデプロイに有効ですが、新規アカウント追加のたびに手動実行が必要で運用負荷が高くなります。 選択肢C: AWS OrganizationsのBackup Policyは、SCP（サービスコントロールポリシー）と同様に組織・OUレベルに適用できるポリシー機能です。一度設定すればそのOU配下の既存・新規アカウント全てに自動適用されるため、追加アカウントへの個別設定が不要で最も運用負荷が低い方法です。 選択肢D: AWS ConfigルールはリソースのコンプライアンスチェックとEventBridge連携による自動修復に対応しますが、60アカウント規模での組織的バックアップポリシー管理には適していません。