Uma organização gerencia 500 contas AWS sob o AWS Organizations e encontra muitos volumes EBS não anexados. Eles querem uma função Lambda implantada em todas as contas que seja executada a cada 30 minutos e marque os volumes EBS que estiverem não anexados por 7 dias ou mais. Qual abordagem é a mais operacionalmente eficiente?

A opção correta é a mais eficiente operacionalmente porque utiliza o AWS CloudFormation StackSets, que permite implantar e gerenciar pilhas do CloudFormation em várias contas e regiões a partir de uma única conta de administrador delegado. Isso automatiza a implantação da função Lambda e da regra do EventBridge em todas as 500 contas, reduzindo significativamente o esforço manual. As outras opções são menos eficientes: A primeira opção sugere criar um barramento de eventos separado na conta de administrador delegado para invocar a função em cada conta membro, o que adiciona complexidade desnecessária e um ponto único de falha. A regra do EventBridge deve ser criada junto com a função Lambda em cada conta membro para garantir autonomia e escalabilidade. A segunda opção exige a criação de uma função IAM de "cross-account" em cada conta e um script personalizado, o que é mais complexo de gerenciar e manter do que o StackSets. A quarta opção usa o AWS CodeDeploy, que é mais adequado para implantações de aplicações complexas e não para uma simples função Lambda com um agendador, além de exigir permissões excessivas (AmazonS3FullAccess e AWSCodeDeployDeployerAccess) e não ser a ferramenta mais eficiente para implantação em massa em 500 contas.