Necesita implementar un rol de IAM en la cuenta de administración de Organizations y en todas las cuentas miembro utilizando CloudFormation, con la menor sobrecarga operativa. El acceso de confianza para CloudFormation está habilitado y la organización tiene 10 cuentas. ¿Qué enfoque cumple con el requisito con un trabajo operativo mínimo?

La opción correcta es crear un CloudFormation StackSet con permisos administrados por el servicio, apuntando a la OU raíz, y un stack de CloudFormation separado en la cuenta de administración. Los StackSets con permisos administrados por el servicio permiten la implementación automática en cuentas nuevas y existentes dentro de la organización, minimizando la sobrecarga. Apuntar a la OU raíz asegura que el rol se despliegue en todas las cuentas miembro. Sin embargo, los StackSets no se implementan en la cuenta de administración por defecto, por lo que se requiere un stack de CloudFormation adicional para desplegar el rol en esa cuenta. Las opciones que usan permisos autoadministrados requieren configurar roles de IAM en cada cuenta, lo que aumenta la sobrecarga operativa.