Una organización gestiona 500 cuentas de AWS bajo AWS Organizations y encuentra muchos volúmenes de EBS sin adjuntar. Quieren una función Lambda implementada en cada cuenta que se ejecute cada 30 minutos y etiquete los volúmenes de EBS que han estado sin adjuntar durante 7 días o más. ¿Qué enfoque es el más eficiente operativamente?

La opción correcta es la más eficiente operativamente porque utiliza AWS CloudFormation StackSets con una cuenta de administrador delegado para implementar y gestionar de forma centralizada la función Lambda y su regla de EventBridge en 500 cuentas. StackSets permite la implementación simultánea y la gestión de versiones de la plantilla en todas las cuentas objetivo desde una única ubicación. La función Lambda y la regla de EventBridge se definen dentro de la misma plantilla, asegurando que la programación se implemente junto con la función. Las opciones incorrectas son menos eficientes. La primera opción incorrecta propone un bus de eventos de EventBridge en la cuenta de administrador delegado para invocar funciones en cuentas miembro, lo cual es más complejo y menos directo que definir la programación dentro de cada cuenta. La segunda opción incorrecta requiere un script personalizado para asumir roles e implementar, lo que añade complejidad y mantenimiento manual en comparación con StackSets. La cuarta opción incorrecta usa AWS CodeDeploy con roles incorrectos (S3 y CodeDeploy en lugar de permisos Lambda y CloudFormation) y es un enfoque más complejo para la implementación de Lambda que StackSets.