Une entreprise déploie actuellement son infrastructure dans une seule région AWS et souhaite définir l'infrastructure en tant que code, avec des plans d'expansion vers plusieurs régions et plusieurs comptes AWS. Quelle approche l'architecte de solutions doit-il utiliser pour gérer et déployer l'infrastructure sur plusieurs comptes et régions ?

L'approche la plus efficace pour gérer et déployer l'infrastructure sur plusieurs comptes et régions est d'utiliser AWS Organizations avec AWS CloudFormation StackSets. AWS Organizations permet de gérer centralement plusieurs comptes AWS, tandis que StackSets étend les capacités de CloudFormation pour déployer des piles sur plusieurs comptes et régions à partir d'une seule opération. Le déploiement doit être effectué à partir d'un compte disposant des autorisations IAM nécessaires pour créer des ressources dans les comptes cibles. Les autres options sont moins adaptées : L'utilisation de CloudFormation avec des politiques IAM pour contrôler les comptes et le déploiement manuel dans chaque région serait fastidieuse et sujette aux erreurs à grande échelle. AWS Control Tower est excellent pour la gouvernance et la mise en place de zones d'atterrissage, mais il ne remplace pas directement StackSets pour le déploiement d'infrastructure sur plusieurs comptes et régions. Les piles imbriquées CloudFormation sont conçues pour organiser les modèles au sein d'une seule pile parent et ne sont pas destinées à gérer des déploiements sur plusieurs régions ou comptes.