Um arquiteto de soluções está implantando uma nova ferramenta de segurança em várias regiões da AWS que não eram usadas anteriormente. A implantação usa um stack set do AWS CloudFormation. O modelo do stack set define uma função IAM que usa um nome personalizado (explícito). Após a criação do stack set, nenhuma das stack instances é criada com sucesso. O que o arquiteto de soluções deve fazer para que as stacks possam ser implantadas com sucesso?

A resposta correta é habilitar as novas regiões e especificar a capacidade CAPABILITYNAMEDIAM. Primeiro, as regiões devem ser habilitadas, pois o CloudFormation StackSets não pode implantar em regiões desabilitadas. Segundo, o modelo do StackSet define uma função IAM com um nome personalizado, o que exige a capacidade CAPABILITYNAMEDIAM. A capacidade CAPABILITYIAM é usada para recursos IAM sem nomes personalizados. Aumentar cotas de Service Quotas não resolverá o problema de implantação de IAM ou regiões desabilitadas. O modelo de permissões SELFMANAGED não aborda a necessidade de habilitar regiões ou a capacidade IAM correta. Fornecer um ARN de função de administração não substitui a necessidade de habilitar regiões ou especificar a capacidade CAPABILITYNAMEDIAM para funções com nomes personalizados.