Une entreprise a déployé une zone d'atterrissage avec une structure AWS Organizations et un SCP. Les développeurs ne peuvent créer des ressources qu'avec CloudFormation et l'AWS CDK. Un ingénieur DevOps constate que les files d'attente SQS déployées dans différentes piles CloudFormation ont des configurations incohérentes et que le tag d'allocation des coûts de l'application est parfois manquant. L'ingénieur doit appliquer le tagging, encourager la réutilisation du code et prévenir les configurations SQS incohérentes. Que doit faire l'ingénieur ?

L'option correcte résout tous les problèmes. L'AWS CDK permet de définir des ressources AWS de manière programmatique, encourageant la réutilisation du code via des constructions personnalisées et des bibliothèques. En exigeant que les files d'attente SQS soient définies avec le CDK, les configurations peuvent être standardisées et les tags appliqués de manière cohérente au niveau du code. Le déploiement en tant que piles CDK, potentiellement via CloudFormation StackSets, assure une application uniforme des configurations et des tags à travers les comptes et les régions. Les autres options sont moins efficaces : L'option 1 (politique de tags Organizations et StackSets) n'encourage pas la réutilisation du code pour les configurations SQS et ne garantit pas la cohérence des configurations SQS elles-mêmes, seulement des tags. L'option 2 (SCP et modules CloudFormation) : les SCP ne peuvent pas appliquer des tags directement aux ressources créées par CloudFormation, ils peuvent seulement restreindre les actions. Les modules CloudFormation sont une bonne pratique, mais le CDK offre plus de flexibilité pour la réutilisation et la standardisation. L'option 4 (tagging CDK et indicateurs de fonctionnalité) : les indicateurs de fonctionnalité CDK sont pour le contrôle des fonctionnalités, pas pour le déploiement de ressources complètes ou la standardisation des configurations.