Una empresa necesita implementar de forma segura recursos y cargas de trabajo en varias cuentas de AWS dentro de una organización de AWS Organizations. La empresa gestionará la infraestructura como código (IaC) con AWS CloudFormation utilizando únicamente patrones arquitectónicos aprobados. La empresa también debe aplicar el etiquetado obligatorio y estándares de configuración específicos para la creación de recursos. ¿Qué solución cumple estos requisitos?

La opción correcta aborda todos los requisitos. AWS Service Catalog permite a la empresa definir y compartir plantillas de CloudFormation (productos) que representan patrones arquitectónicos aprobados, asegurando que solo se implementen recursos conformes. Compartir estos portfolios con todas las cuentas de la organización garantiza la coherencia. Las reglas de AWS Config son ideales para aplicar el etiquetado obligatorio y otros estándares de configuración de recursos, ya que pueden evaluar continuamente los recursos en busca de cumplimiento. Las políticas de pila de CloudFormation no evitan la creación de recursos fuera de CloudFormation. Un pipeline de CodePipeline es para CI/CD, no para imponer patrones arquitectónicos o etiquetado directamente. Los límites de permisos de IAM restringen lo que una entidad puede hacer, pero no son la herramienta principal para aplicar etiquetado o configuraciones específicas en la creación de recursos a escala organizacional.