Ein Unternehmen möchte AWS CloudFormation zur Bereitstellung von Ressourcen nutzen, muss aber strenge Tagging- und Ressourcenbeschränkungen durchsetzen und die Bereitstellungen auf zwei Regionen beschränken. Entwickler müssen in der Lage sein, mehrere Versionen derselben Anwendung bereitzustellen. Welche Lösung stellt sicher, dass die Bereitstellungen der Unternehmensrichtlinie entsprechen?

Die Veröffentlichung genehmigter CloudFormation-Vorlagen als AWS Service Catalog-Produkte ist die beste Lösung. AWS Service Catalog ermöglicht es, eine kuratierte Liste von AWS-Ressourcen zu erstellen, die von Entwicklern bereitgestellt werden können. Dies stellt sicher, dass alle Bereitstellungen den Unternehmensrichtlinien für Tagging und Ressourcenbeschränkungen entsprechen, da diese in den genehmigten Vorlagen und den Service Catalog-Einschränkungen definiert sind. Die Beschränkung auf zwei Regionen kann über die Service Catalog-Konfiguration durchgesetzt werden. Entwickler können mehrere Versionen derselben Anwendung bereitstellen, indem sie verschiedene Versionen des Produkts im Service Catalog verwenden. AWS Trusted Advisor-Prüfungen und CloudFormation-Drift-Erkennung sind reaktive Maßnahmen, die Verstöße nach der Bereitstellung erkennen, aber keine präventiven Kontrollen darstellen. Das Erstellen von CloudFormation StackSets aus genehmigten Vorlagen ist ein guter Ansatz für Multi-Region-Bereitstellungen, bietet aber nicht die gleiche Granularität und Governance wie AWS Service Catalog, insbesondere im Hinblick auf die Durchsetzung von Tagging und die Bereitstellung durch Entwickler.