Un arquitecto de soluciones está implementando una nueva herramienta de seguridad en varias AWS Regions que no se utilizaban anteriormente. La implementación utiliza un stack set de AWS CloudFormation. La plantilla del stack set define un rol de IAM que utiliza un nombre personalizado (explícito). Después de crear el stack set, ninguna de las stack instances se crea correctamente. ¿Qué debe hacer el arquitecto de soluciones para que los stacks se implementen correctamente?

La respuesta correcta es habilitar las nuevas Regiones y especificar la capacidad CAPABILITYNAMEDIAM. CloudFormation StackSets requiere que las Regiones de destino estén habilitadas en las cuentas de AWS antes de poder implementar recursos en ellas. Además, dado que la plantilla del stack set define un rol de IAM con un nombre personalizado (explícito), se debe especificar la capacidad CAPABILITYNAMEDIAM para reconocer y permitir la creación de recursos IAM con nombres personalizados. Las otras opciones son incorrectas porque: Aumentar las cuotas de Service Quotas no aborda el problema de las Regiones no habilitadas o la capacidad IAM requerida. La capacidad CAPABILITYIAM es para recursos IAM sin nombres personalizados. Elegir el modelo de permisos SELFMANAGED no resuelve el problema de la capacidad faltante ni las Regiones no habilitadas. Proporcionar un ARN de rol de administración es necesario para StackSets, pero no resuelve el problema de las Regiones no habilitadas ni la capacidad CAPABILITYNAMEDIAM para roles con nombres personalizados.