Ihr Unternehmen verwendet eine einzige AWS Organization mit allen aktivierten Funktionen und möchte AWS Config in jedem Mitgliedskonto und in jeder Region aktivieren. Welche Methode erreicht dies mit dem geringsten Betriebsaufwand?

AWS CloudFormation StackSets ermöglichen die Bereitstellung von CloudFormation-Stacks in mehreren AWS-Konten und -Regionen aus einem einzigen StackSet. Dies ist die effizienteste Methode, um AWS Config in allen Mitgliedskonten und Regionen einer AWS Organization mit minimalem Betriebsaufwand zu aktivieren, da es eine zentrale Verwaltung und Automatisierung bietet. Die Bereitstellung von Stack-Richtlinien ist nicht der Mechanismus zur Aktivierung von Diensten. Service Control Policies (SCPs) dienen der Definition von Berechtigungen und Einschränkungen, können aber keine Dienste konfigurieren oder aktivieren. Ein Skript vom Verwaltungskonto aus wäre zwar möglich, erfordert aber mehr manuellen Aufwand und ist weniger skalierbar oder idempotent als StackSets, insbesondere bei einer großen Anzahl von Konten und Regionen.