Eine Organisation verwendet AWS Organizations mit separaten Konten für Sicherheit und für Logging. Der SysOps-Administrator muss einen zentralisierten Alarmierungsansatz implementieren, sodass ein Alarm generiert wird, wenn die Ressourcenmetrik eines beliebigen Kontos einen definierten Schwellenwert überschreitet. Welche Implementierung erfüllt diese Anforderung?

CloudFormation StackSets ermöglichen die Bereitstellung einer CloudFormation-Vorlage in mehreren Konten und Regionen gleichzeitig. Dies ist ideal, um CloudWatch-Alarme in allen Mitgliedskonten zu erstellen. Indem die Alarme auf ein zentrales SNS-Thema im Logging-Konto verweisen und den Mitgliedskonten die Veröffentlichungsberechtigung erteilt wird, wird ein zentralisierter Alarmierungsansatz erreicht. Das Bereitstellen eines Stacks einzeln in jedem Konto ist ineffizient und skaliert schlecht. Eine Lambda-Funktion in jedem Konto zur Überprüfung von Metriken ist komplexer und teurer als CloudWatch-Alarme. Ein CloudFormation-Change-Set auf Organisationsebene existiert nicht; Change Sets sind für einzelne Stacks. Die Verwendung von SES ist für Benachrichtigungen geeignet, löst aber nicht das Problem der zentralisierten Alarmierung über Konten hinweg.