Una organización debe aprovisionar una aplicación y sus recursos de soporte en varias regiones de AWS utilizando una única plantilla de CloudFormation. Utilizan AWS Organizations y desean iniciar y administrar la implementación desde una única cuenta de administración. ¿Qué enfoque debe usar un administrador de SysOps para satisfacer estas restricciones?

La opción correcta es usar CloudFormation StackSets con permisos administrados por el servicio. StackSets permite implementar una plantilla de CloudFormation en múltiples cuentas y regiones de AWS desde una única cuenta de administrador central, lo cual se alinea perfectamente con los requisitos. Los permisos administrados por el servicio simplifican la configuración de los permisos necesarios para la implementación en las cuentas miembro de AWS Organizations. Las otras opciones son incorrectas porque: Almacenar una plantilla en S3 con CRR y pasar parámetros no automatiza la implementación en múltiples cuentas y regiones de forma centralizada. Crear una plantilla principal que haga referencia a pilas anidadas en buckets de S3 en cada región de destino es una solución más compleja y menos eficiente que StackSets para este caso de uso. Colocar una plantilla principal que cree pilas anidadas y especificar cuentas y regiones en esa plantilla no es la forma nativa y escalable de CloudFormation para implementar en múltiples cuentas y regiones, a diferencia de StackSets.