Eine Organisation verwaltet 500 AWS-Konten unter AWS Organizations und findet viele nicht angehängte EBS-Volumes. Sie möchte eine Lambda-Funktion, die in jedem Konto bereitgestellt wird, alle 30 Minuten ausgeführt wird und EBS-Volumes taggt, die seit 7 oder mehr Tagen nicht angehängt sind. Welcher Ansatz ist der betrieblich effizienteste?

Die korrekte Option ist die betrieblich effizienteste, da sie AWS CloudFormation StackSets nutzt, um die Lambda-Funktion und die zugehörige EventBridge-Regel zentral über ein delegiertes Administratorkonto in allen 500 Mitgliedskonten bereitzustellen. Dies automatisiert die Bereitstellung und Konfiguration erheblich und reduziert den manuellen Aufwand. Die EventBridge-Regel wird direkt in jedem Zielkonto erstellt, um die Lambda-Funktion lokal auszuführen, was die Komplexität der kontoübergreifenden Aufrufe minimiert. Die erste Option ist ineffizient, da sie einen zentralen EventBridge-Bus im delegierten Administratorkonto verwendet, um Lambda-Funktionen in anderen Konten aufzurufen. Dies ist komplexer und weniger robust als lokale Zeitpläne. Die zweite Option erfordert ein benutzerdefiniertes Skript im Verwaltungskonto, um die Bereitstellung zu orchestrieren, was weniger nativ und wartungsintensiver ist als die Verwendung von StackSets. Die vierte Option ist falsch, da sie irrelevante Berechtigungen (AmazonS3FullAccess, AWSCodeDeployDeployerAccess) und AWS CodeDeploy für die Bereitstellung vorschlägt, was für eine Lambda-Funktion mit StackSets nicht der effizienteste Weg ist.