Un développeur gère trois comptes AWS, chacun avec une instance Amazon RDS dans un sous-réseau privé. Le développeur doit créer, puis mettre à jour, les utilisateurs de base de données de manière cohérente sur les trois comptes avec un effort opérationnel minimal. Quelle approche offre la meilleure efficacité opérationnelle ?

L'approche la plus efficace consiste à utiliser un modèle CloudFormation avec une ressource personnalisée. CloudFormation permet de gérer l'infrastructure et les ressources de manière déclarative et reproductible sur plusieurs comptes. Une ressource personnalisée CloudFormation peut invoquer une fonction Lambda pour exécuter une logique spécifique, comme la création et la mise à jour d'utilisateurs de base de données, qui n'est pas directement prise en charge par les types de ressources CloudFormation natifs. Cela centralise la gestion et réduit l'effort opérationnel. Déployer un modèle CloudFormation qui déclare directement les utilisateurs n'est pas idéal car CloudFormation n'a pas de type de ressource natif pour la gestion des utilisateurs de base de données RDS. Écrire un script et déployer des instances EC2 est moins efficace car cela introduit une gestion d'infrastructure supplémentaire et des frais opérationnels. Une fonction Lambda unique pour les trois comptes serait complexe à gérer en termes de permissions et de sécurité, et ne bénéficierait pas de la gestion déclarative de CloudFormation pour le déploiement et les mises à jour.