Une organisation doit provisionner une application et ses ressources de support dans plusieurs régions AWS à l'aide d'un seul modèle CloudFormation. Elle utilise AWS Organizations et souhaite lancer et gérer le déploiement à partir d'un seul compte de gestion. Quelle approche un administrateur SysOps doit-il utiliser pour satisfaire ces contraintes ?

L'utilisation de CloudFormation StackSets avec des autorisations gérées par le service est la solution la plus efficace. StackSets permet de déployer un modèle CloudFormation unique dans plusieurs comptes et régions AWS simultanément à partir d'un compte d'administration central, ce qui répond directement aux exigences de l'organisation. Les autorisations gérées par le service simplifient la configuration des rôles IAM nécessaires dans les comptes membres. Stocker un modèle dans S3 avec CRR ne gère que la disponibilité du modèle, pas son déploiement multi-comptes/régions. Créer un modèle principal référençant des piles imbriquées dans des compartiments S3 régionaux est complexe et moins automatisé que StackSets. Placer un modèle principal qui crée des piles imbriquées nécessite une gestion manuelle des comptes et régions cibles pour chaque pile, ce qui est moins évolutif que StackSets.