Una organización utiliza AWS Organizations con cuentas separadas para seguridad y para registro. El administrador de SysOps debe implementar un enfoque de alertas centralizado para que, cuando la métrica de recursos de cualquier cuenta cruce un umbral definido, se genere una alerta. ¿Qué implementación satisface este requisito?

La opción correcta es usar CloudFormation StackSets porque permite implementar y gestionar de forma centralizada los mismos recursos (alarmas de CloudWatch) en múltiples cuentas de AWS dentro de una organización. Al referenciar un tema de SNS en la cuenta de registro y otorgar permisos de publicación, se logra una estrategia de alertas centralizada y eficiente. Las otras opciones son menos eficientes o no cumplen completamente el requisito: Implementar una pila individualmente en cada cuenta es manual y no escalable. Una función Lambda en cada cuenta para verificar métricas es más compleja y costosa que usar alarmas de CloudWatch nativas. Un conjunto de cambios de CloudFormation a nivel de la organización no es una característica estándar de CloudFormation para la creación de alarmas distribuidas y el envío a SES no es el mecanismo principal para alertas centralizadas de CloudWatch.