Una empresa desea utilizar AWS CloudFormation para aprovisionar recursos, pero debe aplicar un etiquetado estricto y restricciones de recursos, y limitar las implementaciones a dos Regiones. Los desarrolladores deben poder implementar múltiples versiones de la misma aplicación. ¿Qué solución garantiza que las implementaciones cumplan con la política de la empresa?

La respuesta correcta es publicar plantillas de CloudFormation aprobadas como productos de AWS Service Catalog y exigir a los desarrolladores que utilicen esos productos. AWS Service Catalog permite a las organizaciones crear y gestionar catálogos de servicios de TI aprobados para su uso en AWS. Esto garantiza que los desarrolladores solo puedan aprovisionar recursos utilizando plantillas preaprobadas que cumplan con las políticas de etiquetado, las restricciones de recursos y las limitaciones regionales de la empresa. Los desarrolladores pueden implementar múltiples versiones de la misma aplicación a través de diferentes versiones de productos en Service Catalog. Las otras opciones son incorrectas: Las comprobaciones de AWS Trusted Advisor y la detección de desviaciones de CloudFormation son herramientas de auditoría y detección de incumplimientos después de que los recursos se hayan aprovisionado, no de prevención. Crear CloudFormation StackSets a partir de plantillas aprobadas es un paso en la dirección correcta, pero no impone el uso de esas plantillas ni restringe las regiones de implementación de forma inherente para los desarrolladores. Service Catalog proporciona el control y la gobernanza necesarios.