Uma empresa atualmente implanta infraestrutura em uma única região da AWS e deseja definir a infraestrutura como código com planos de expandir para várias regiões e várias contas da AWS. Qual abordagem o arquiteto de soluções deve usar para gerenciar e implantar a infraestrutura entre contas e regiões?

A abordagem correta é usar o AWS Organizations em conjunto com o AWS CloudFormation StackSets. O AWS Organizations permite gerenciar centralmente várias contas da AWS, enquanto o CloudFormation StackSets permite implantar e gerenciar pilhas do CloudFormation em várias contas e regiões a partir de uma única conta de administrador. Isso automatiza a implantação consistente da infraestrutura em escala. As outras opções são menos eficientes ou inadequadas para o cenário: Usar apenas modelos do CloudFormation e políticas do IAM exigiria implantações manuais repetitivas em cada conta e região. O AWS Control Tower é uma boa opção para governança, mas a implantação de modelos do CloudFormation a partir da conta de gerenciamento do Organizations não é a forma mais escalável para gerenciar implantações em várias contas e regiões; o StackSets é mais adequado para isso. Stacks aninhadas do CloudFormation são para modularizar modelos dentro de uma única pilha e não para gerenciar implantações em várias contas ou regiões de forma centralizada.