Eine Organisation hat alle Funktionen in AWS Organizations aktiviert, mit derzeit 10 Konten und plant, auf ~500 Konten und mehrere OUs zu wachsen. CloudTrail und AWS Config sind in bestehenden Konten aktiviert. Wie können Sie sicherstellen, dass AWS Config automatisch für jedes neue Konto aktiviert wird, das in der Organisation erstellt wird?

Die korrekte Antwort ist, ein AWS CloudFormation StackSet im Verwaltungskonto zu erstellen, das AWS Config aktiviert und so konfiguriert ist, dass es automatisch in neuen Konten bereitgestellt wird. CloudFormation StackSets sind ideal für die Bereitstellung von Ressourcen in mehreren Konten und Regionen innerhalb einer AWS Organization. Die Option zur automatischen Bereitstellung stellt sicher, dass AWS Config bei der Erstellung jedes neuen Kontos aktiviert wird, was eine skalierbare und konsistente Konfiguration ermöglicht. Die Option mit EventBridge und Lambda, die den vertrauenswürdigen Zugriff aktiviert, ist unzureichend, da der vertrauenswürdige Zugriff nur die Delegierung von Berechtigungen ermöglicht, aber AWS Config nicht tatsächlich in den neuen Konten aktiviert. Eine SCP (Service Control Policy) kann Berechtigungen steuern, aber keine Ressourcen aktivieren oder konfigurieren. Die Option mit EventBridge und Systems Manager Automation wäre technisch möglich, aber ein CloudFormation StackSet ist der idiomatischere und robustere Weg für die automatisierte Bereitstellung von AWS-Ressourcen in einer Organisation.