Une entreprise utilise AWS Organizations et doit créer une rubrique Amazon SNS dans chaque compte membre pour l'intégration avec un système d'alerte tiers. L'architecte de solutions a utilisé un modèle CloudFormation et prévoit de le déployer avec CloudFormation StackSets. L'accès de confiance pour CloudFormation StackSets dans Organizations a été activé. Quelles étapes l'architecte de solutions doit-il suivre pour déployer le StackSet sur tous les comptes AWS ?

La bonne approche consiste à créer un ensemble de piles (stack set) dans le compte de gestion d'Organizations. Cela permet de centraliser la gestion et le déploiement des ressources sur plusieurs comptes. L'utilisation d'autorisations gérées par le service est essentielle car elle permet à CloudFormation StackSets de créer et de gérer des piles dans les comptes membres sans nécessiter de configuration manuelle des rôles IAM dans chaque compte. La définition des options de déploiement pour cibler l'organisation garantit que le StackSet est déployé sur tous les comptes membres. Enfin, l'activation du déploiement automatique assure que les nouvelles piles sont créées dans les comptes ajoutés ultérieurement à l'organisation. Les options incorrectes proposent soit de créer des piles individuelles (ce qui n'est pas évolutif), soit d'utiliser des autorisations en libre-service (moins sécurisées et plus complexes à gérer), soit de créer le StackSet dans les comptes membres (ce qui va à l'encontre de la centralisation). La détection de dérive est une fonctionnalité utile mais n'est pas une étape de déploiement.