Une entreprise souhaite utiliser AWS CloudFormation pour provisionner des ressources, mais doit appliquer des contraintes strictes en matière de balisage et de ressources, et limiter les déploiements à deux Régions. Les développeurs doivent pouvoir déployer plusieurs versions de la même application. Quelle solution garantit que les déploiements sont conformes à la politique de l'entreprise ?

AWS Service Catalog permet aux entreprises de créer et de gérer des catalogues de produits approuvés qu'elles peuvent ensuite mettre à la disposition des utilisateurs finaux. En publiant les modèles CloudFormation approuvés en tant que produits Service Catalog, l'entreprise peut appliquer des contraintes de balisage et de ressources via les modèles, et restreindre les déploiements aux régions autorisées. Les développeurs peuvent alors lancer des versions spécifiques de ces produits, garantissant ainsi la conformité. Les autres options ne permettent pas d'appliquer ces contraintes de manière proactive. Trusted Advisor et la détection de dérive sont des outils réactifs de détection, non de prévention. Les StackSets seuls ne garantissent pas l'application des politiques sans un mécanisme de contrôle comme Service Catalog.