AWS Organizationsで、新しいメンバーアカウントが作成された際に、自動的に特定のCloudFormationスタック（ベースラインセキュリティ設定など）を展開したいと考えています。AWS Control Towerを使用していない場合、どう実装するのが一般的ですか。

EC2インスタンスのメタデータサービス（IMDSv2）の使用を強制し、SSRF（Server-Side Request Forgery）攻撃のリスクを軽減したいと考えています。IMDSv2を必須にするために、インスタンス起動時または変更時に設定すべきパラメータはどれですか。