Uma empresa está abrindo novas lojas. No dia de lançamento de cada loja, a empresa deseja implantar um aplicativo web personalizado para aquela loja. Cada loja terá ambientes separados de não produção e produção, cada um em sua própria conta AWS. A empresa usa o AWS Organizations e tem uma OU dedicada a essas contas. Equipes de desenvolvedores terceirizados realizarão a maior parte do trabalho de desenvolvimento. Um engenheiro de segurança deve garantir que as equipes sigam o plano de implantação de recursos da AWS da empresa e deve restringir o acesso ao plano apenas aos desenvolvedores que precisam dele. Um modelo do CloudFormation que implementa o plano de implantação já existe. O que o engenheiro de segurança deve fazer a seguir para atender a esses requisitos da forma mais segura?

A opção correta é criar um portfólio do AWS Service Catalog na conta de gerenciamento, adicionar o modelo do CloudFormation como produto e compartilhar o portfólio com a OU. O Service Catalog permite que a empresa crie e gerencie catálogos de produtos de TI aprovados para uso na AWS, garantindo que os desenvolvedores implantem recursos de acordo com os padrões corporativos. Ao compartilhar o portfólio com a OU, todas as contas dentro dela terão acesso aos produtos definidos, permitindo que os desenvolvedores implantem os aplicativos web de forma padronizada e segura, sem acesso direto aos modelos do CloudFormation, apenas aos produtos pré-configurados. As opções incorretas não atendem aos requisitos de segurança e padronização. Usar módulos do CloudFormation diretamente ou criar funções IAM com políticas amplas não oferece o mesmo nível de controle e governança que o Service Catalog, que é projetado para gerenciar o provisionamento de recursos de forma controlada e auditável.