AWS CDK
AWS提供的基础设施即代码（IaC）开发工具包，允许开发者使用主流编程语言定义和部署云基础设施资源
时间轴 (近 90 天)
CDK事件驱动自动化方案的核心思路是把新账户出现或授权需求变化当作事件来触发处理，而不是依赖人工定期跑脚本。
脚本方案是拉模型，需要有人定期执行并自行判断哪些账户缺失；事件驱动是推模型，账户状态一变就自动对齐。
对于账户静态、变更少的场景，脚本方案足够，维护成本最低；对于账户持续新增、授权频繁调整的场景，CDK事件驱动方案能避免反复返工，长期更省心；过渡期可以先用脚本把存量账户清干净，再逐步把新账户纳入自动化管道。
AWS官方博客给出两种在AWS License Manager中批量激活MPPO权益的方式：一次性修复用轻量脚本，持续运营用CDK事件驱动自动化。
在CDK事件驱动架构中，事件源通常来自AWS Organizations，当组织内新建账户、账户被移入某个OU或组织层策略发生变化时，Organizations会发出事件，经由Amazon EventBridge路由到处理逻辑（如Lambda函数），再调用License Manager接口完成MPPO激活。
IaC 的主流工具包括 HashiCorp Terraform、AWS CloudFormation / CDK 等
AWS CDK 是 AWS 提供的基础设施即代码框架，支持用 TypeScript、Python、Java 等语言定义云资源并合成为 CloudFormation 模板部署
全部知识事实 (7)
CDK事件驱动自动化方案的核心思路是把新账户出现或授权需求变化当作事件来触发处理，而不是依赖人工定期跑脚本。
50%待验证脚本方案是拉模型，需要有人定期执行并自行判断哪些账户缺失；事件驱动是推模型，账户状态一变就自动对齐。
50%待验证对于账户静态、变更少的场景，脚本方案足够，维护成本最低；对于账户持续新增、授权频繁调整的场景，CDK事件驱动方案能避免反复返工，长期更省心；过渡期可以先用脚本把存量账户清干净，再逐步把新账户纳入自动化管道。
50%待验证AWS官方博客给出两种在AWS License Manager中批量激活MPPO权益的方式：一次性修复用轻量脚本，持续运营用CDK事件驱动自动化。
50%待验证在CDK事件驱动架构中，事件源通常来自AWS Organizations，当组织内新建账户、账户被移入某个OU或组织层策略发生变化时，Organizations会发出事件，经由Amazon EventBridge路由到处理逻辑（如Lambda函数），再调用License Manager接口完成MPPO激活。
50%待验证IaC 的主流工具包括 HashiCorp Terraform、AWS CloudFormation / CDK 等
50%待验证AWS CDK 是 AWS 提供的基础设施即代码框架，支持用 TypeScript、Python、Java 等语言定义云资源并合成为 CloudFormation 模板部署
50%