Uma organização usa o AWS Organizations com contas separadas para segurança e para registro (logging). O administrador SysOps deve implementar uma abordagem de alerta centralizada para que, quando a métrica de recurso de qualquer conta exceder um limite definido, um alerta seja gerado. Qual implementação satisfaz esse requisito?

A opção correta é usar CloudFormation StackSets para implantar um modelo que cria alarmes do CloudWatch em todas as contas, referenciando um tópico SNS centralizado na conta de logging. Isso permite a criação e gerenciamento centralizado de alarmes, com notificações enviadas para um ponto único, facilitando a observabilidade e a resposta. As permissões de publicação concedidas às contas garantem que os alarmes possam enviar mensagens para o tópico SNS central. As outras opções são menos eficientes ou inadequadas: Implantar stacks individualmente é trabalhoso e não centralizado. Funções Lambda para verificar métricas adicionam complexidade e custo desnecessários, pois o CloudWatch já oferece essa funcionalidade. Change sets do CloudFormation no nível da organização não são a ferramenta apropriada para criar e gerenciar alarmes em contas membros; StackSets são projetados para isso. Além disso, o SES não é o serviço primário para notificações de alarmes do CloudWatch.