Una empresa utiliza AWS Organizations y requiere crear un tema de Amazon SNS en cada cuenta miembro para la integración con un sistema de alertas de terceros. El arquitecto de soluciones utilizó una plantilla de CloudFormation y planea implementarla con CloudFormation StackSets. Se ha habilitado el acceso de confianza para CloudFormation StackSets en Organizations. ¿Qué pasos debe seguir el arquitecto de soluciones para implementar el StackSet en todas las cuentas de AWS?

La opción correcta es crear un StackSet en la cuenta de administración de Organizations, usar permisos administrados por el servicio, configurar las opciones de implementación para la organización y habilitar la implementación automática. CloudFormation StackSets permite implementar plantillas en múltiples cuentas y regiones desde una cuenta central (la cuenta de administración de Organizations). Los permisos administrados por el servicio simplifican la gestión de permisos al permitir que AWS CloudFormation cree y gestione los roles de IAM necesarios en las cuentas miembro. La implementación automática asegura que el StackSet se implemente en nuevas cuentas que se unan a la organización. Las opciones incorrectas sugieren crear StackSets o stacks en las cuentas miembro, lo cual va en contra del propósito de centralización de StackSets en Organizations. También mencionan permisos de autoservicio o detección de desviación como pasos clave, que no son el enfoque principal para la implementación inicial en toda la organización.