一家公司希望使用 AWS CloudFormation 预置资源，但必须强制执行严格的标签和资源限制，并将部署限制在两个区域。开发人员需要能够部署同一应用程序的多个版本。哪种解决方案可确保部署符合公司策略？

将批准的 CloudFormation 模板发布为 AWS Service Catalog 产品是最佳解决方案。AWS Service Catalog 允许组织创建和管理批准的产品目录，这些产品是预配置的 AWS 资源。通过将批准的 CloudFormation 模板作为产品发布，公司可以确保开发人员只能部署符合其标签、资源限制和区域限制策略的资源。Service Catalog 还支持版本控制，允许开发人员部署同一应用程序的多个版本。 其他选项不合适： AWS Trusted Advisor 检查和 CloudFormation 漂移检测是用于检测现有资源合规性的工具，而不是强制执行部署策略的机制。它们无法阻止不合规的部署。 仅从批准的模板创建 CloudFormation StackSets 无法强制执行策略，因为开发人员仍然可以直接部署未经批准的模板或修改批准的模板。Service Catalog 提供了更强的控制和治理。