Ein Unternehmen stellt derzeit Infrastruktur in einer AWS-Region bereit und möchte die Infrastruktur als Code definieren, mit Plänen zur Erweiterung auf mehrere Regionen und mehrere AWS-Konten. Welchen Ansatz sollte der Solutions Architect verwenden, um die Infrastruktur über Konten und Regionen hinweg zu verwalten und bereitzustellen?

Die korrekte Antwort ist die Verwendung von AWS Organizations zusammen mit AWS CloudFormation StackSets. AWS CloudFormation StackSets ermöglichen die Bereitstellung und Verwaltung von CloudFormation-Stacks in mehreren AWS-Konten und -Regionen aus einer einzigen Operation. In Kombination mit AWS Organizations können StackSets automatisch in neuen Konten bereitgestellt werden, die der Organisation hinzugefügt werden. Die Bereitstellung von einem zentralen Konto mit den erforderlichen IAM-Berechtigungen gewährleistet eine konsistente und skalierbare Infrastrukturverwaltung. Die Option, nur CloudFormation-Vorlagen mit IAM-Richtlinien zu verwenden, ist nicht effizient für die Verwaltung über mehrere Konten und Regionen hinweg, da jede Bereitstellung manuell oder über komplexe Skripte erfolgen müsste. Die Verwendung von AWS Organizations, CloudFormation-Vorlagen vom Verwaltungskonto und AWS Control