Mecanismo de auto serviço que automatiza o processo de criação de contas da AWS. É entregue como um produto do AWS Service Catalog que faz parte dos componentes de uma zona de aterrissagem para a qual a AWS Control Tower fornece uma camada de abstração superior chamada Account Factory. Seu objetivo é criar contas da AWS com uma linha de base específica que atenda às práticas recomendadas propostas pela solução e configurações adicionais definidas pelo cliente.
É um agrupamento lógico de contas da AWS dentro do AWS Organizations. As OUs permitem organizar contas em uma hierarquia de árvore, facilitando a aplicação de mecanismos de controle.
Se você quiser entender o raciocínio por trás de cada uma dessas alternativas, você pode continuar lendo para aprofundar na análise.