Uma empresa usa o AWS Organizations e precisa criar um tópico do Amazon SNS em cada conta membro para integração com um sistema de alerta de terceiros. O arquiteto de soluções usou um modelo do CloudFormation e planeja implantá-lo com o CloudFormation StackSets. O acesso confiável para o CloudFormation StackSets no Organizations foi habilitado. Quais passos o arquiteto de soluções deve seguir para implantar o StackSet em todas as contas da AWS?

Para implantar um StackSet em todas as contas de uma organização AWS, o StackSet deve ser criado na conta de gerenciamento do AWS Organizations. O uso de permissões gerenciadas por serviço simplifica a configuração de permissões, pois o AWS Organizations gerencia as funções de IAM necessárias nas contas membro. A opção de implantação deve ser configurada para implantar na organização, e a implantação automática garante que o StackSet seja implantado em novas contas adicionadas à organização. As opções incorretas sugerem criar StackSets ou stacks em contas membro, o que não é o procedimento padrão para implantações em toda a organização usando StackSets. Além disso, usar permissões de autoatendimento ou detecção de desvio como método principal de implantação não se alinha com o objetivo de uma implantação automatizada e centralizada em todas as contas.