Ihre Organisation verwaltet mehrere AWS-Konten mit AWS Organizations und erstellt derzeit IAM-Rollen manuell. Sie möchten eine automatisierte, skalierbare Methode zum Erstellen und Verwalten von IAM-Rollen über die Konten hinweg. Welches ist die operativ effizienteste Lösung?

AWS CloudFormation StackSets ist die operativ effizienteste Lösung, da es Ihnen ermöglicht, CloudFormation-Stacks über mehrere AWS-Konten und Regionen hinweg aus einer einzigen Operation bereitzustellen und zu verwalten. In Kombination mit AWS Organizations können Sie IAM-Rollen zentral in Ihrem Verwaltungskonto definieren und diese dann automatisch in allen Zielkonten bereitstellen, die Teil Ihrer Organisation sind. Dies gewährleistet Konsistenz und reduziert den manuellen Aufwand erheblich. Das manuelle Ausführen von CloudFormation-Vorlagen in jedem Konto ist nicht skalierbar. Die Integration von AWS Directory Service ist für die Benutzerauthentifizierung und -zuordnung gedacht, nicht für die Bereitstellung von IAM-Rollen. AWS Resource Access Manager (RAM) dient der Freigabe von Ressourcen zwischen Konten, nicht der Bereitstellung und Verwaltung von IAM-Rollen selbst.