Eine Organisation muss eine Anwendung und die zugehörigen Ressourcen über mehrere AWS-Regionen hinweg mithilfe einer einzigen CloudFormation-Vorlage bereitstellen. Sie verwenden AWS Organizations und möchten die Bereitstellung von einem einzigen Verwaltungskonto aus initiieren und verwalten. Welchen Ansatz sollte ein SysOps-Administrator verwenden, um diese Anforderungen zu erfüllen?

CloudFormation StackSets sind die korrekte Lösung, da sie speziell dafür entwickelt wurden, CloudFormation-Stacks über mehrere AWS-Konten und Regionen hinweg von einem zentralen Verwaltungskonto aus bereitzustellen und zu verwalten. Mit serviceverwalteten Berechtigungen können StackSets die erforderlichen IAM-Rollen automatisch in den Zielkonten erstellen, was die Bereitstellung vereinfacht. Die Option mit S3-Bucket und Cross-Region Replication ist ungeeignet, da sie nur die Vorlage repliziert, aber keine automatische Bereitstellung in verschiedenen Regionen oder Konten ermöglicht. Das Übergeben von Zielkonto-IDs und Regionen als Parameter an eine einzelne Vorlage ist nicht praktikabel für die kontoübergreifende Bereitstellung. Das Erstellen einer primären Vorlage, die auf verschachtelte Stacks in S3-Buckets in jeder Zielregion verweist, ist umständlich und skaliert schlecht, da die Verwaltung der S3-Buckets und der Berechtigungen komplex wird. Das Platzieren einer primären Vorlage im Verwaltungskonto, die verschachtelte Stacks erstellt und Zielkonten und Regionen angibt, ist ebenfalls nicht die primäre Methode für konto- und regionenübergreifende Bereitstellungen. Es würde erhebliche manuelle Konfiguration und Berechtigungsmanagement erfordern, das StackSets automatisieren.