Su empresa utiliza una única AWS Organization con todas las características habilitadas y desea tener AWS Config activado en cada cuenta miembro y en cada Región. ¿Qué método logra esto con el menor esfuerzo operativo?

AWS CloudFormation StackSets permite desplegar plantillas de CloudFormation en múltiples cuentas y Regiones de AWS simultáneamente desde una única cuenta de administrador. Esto minimiza el esfuerzo operativo para habilitar AWS Config en todas las cuentas miembro y Regiones, ya que se gestiona de forma centralizada. Las políticas de stack no existen; CloudFormation despliega stacks, no políticas. Las SCPs se utilizan para establecer permisos máximos para las cuentas, no para configurar servicios. Ejecutar un script con la AWS CLI sería más complejo de mantener y escalar, requiriendo lógica para iterar cuentas y Regiones, y no ofrece la gestión declarativa y el seguimiento de CloudFormation.