Une entreprise opère dans un VPC créé manuellement tout en utilisant AWS CloudFormation pour provisionner d'autres ressources. Un nouveau mandat exige que toute l'infrastructure soit gérée automatiquement. Quelle est l'approche la moins coûteuse pour placer le VPC existant créé manuellement sous gestion automatisée ?

L'option correcte est la moins coûteuse car CloudFormation prend en charge l'importation de ressources existantes directement via la console ou l'interface de ligne de commande (CLI) en utilisant un modèle qui décrit ces ressources. Cela permet de placer le VPC existant sous gestion CloudFormation sans avoir à le recréer, minimisant ainsi les coûts et les interruptions. Les autres options sont moins optimales : Créer une nouvelle pile AWS CDK puis importer le VPC est possible, mais AWS CDK est une abstraction au-dessus de CloudFormation. Utiliser directement CloudFormation est plus direct et potentiellement moins coûteux en termes d'effort initial pour un VPC existant. Créer un ensemble de piles (StackSets) est conçu pour déployer des ressources dans plusieurs comptes ou régions, ce qui est excessif et plus complexe pour gérer un seul VPC existant dans un seul compte. Utiliser AWS SAM CLI pour importer un VPC est incorrect car AWS SAM est spécifiquement conçu pour les applications sans serveur et n'est pas l'outil approprié pour importer des ressources VPC génériques dans CloudFormation.