Uma empresa deseja usar o AWS CloudFormation para provisionar recursos, mas deve impor marcação rigorosa e restrições de recursos, além de limitar as implantações a duas Regiões. Os desenvolvedores precisam ser capazes de implantar várias versões do mesmo aplicativo. Qual solução garante que as implantações estejam em conformidade com a política da empresa?

Publicar modelos aprovados do CloudFormation como produtos do AWS Service Catalog e exigir que os desenvolvedores usem esses produtos é a solução mais eficaz. O AWS Service Catalog permite que a empresa crie um catálogo de produtos de TI aprovados, que podem ser modelos do CloudFormation. Isso garante que os desenvolvedores só possam provisionar recursos usando modelos que já foram validados para conformidade com as políticas de marcação e restrições de recursos. Além disso, o Service Catalog permite controlar as regiões onde os produtos podem ser implantados e oferece suporte a várias versões do mesmo produto, atendendo a todos os requisitos. As outras opções são menos eficazes: O AWS Trusted Advisor foca em otimização de custos, segurança e desempenho, não em aplicação de políticas de provisionamento. A detecção de desvio do CloudFormation identifica alterações não autorizadas em stacks existentes, mas não impede a criação inicial de stacks não conformes. Criar CloudFormation StackSets a partir de modelos aprovados é um bom passo, mas não impõe o uso desses modelos pelos desenvolvedores nem gerencia o ciclo de vida do produto com controle de versão e restrições de região como o Service Catalog.