Uma empresa opera em uma VPC criada manualmente enquanto usa o AWS CloudFormation para provisionar outros recursos. Um novo mandato exige que toda a infraestrutura seja gerenciada automaticamente. Qual é a abordagem de menor esforço para trazer a VPC existente criada manualmente para o gerenciamento automatizado?

A opção correta é criar um novo template do CloudFormation que defina a VPC existente e, em seguida, usar a funcionalidade de importação de recursos do CloudFormation. Esta é a abordagem de menor esforço porque o CloudFormation permite importar recursos existentes para uma nova stack, trazendo-os sob gerenciamento automatizado sem a necessidade de recriá-los. As outras opções são menos eficientes: Criar uma stack do AWS CDK e importar a VPC exigiria a escrita de código CDK e a importação, o que é mais complexo do que usar um template YAML/JSON direto do CloudFormation para importação. Usar um stack set do CloudFormation para importar a VPC não é o propósito principal dos stack sets, que são para implantar stacks em várias contas e regiões. A importação de recursos é uma funcionalidade de uma stack individual. O AWS SAM CLI é para aplicações serverless e não é a ferramenta apropriada para importar uma VPC para gerenciamento do CloudFormation.