Une organisation gère 500 comptes AWS sous AWS Organizations et trouve de nombreux volumes EBS non attachés. Elle souhaite qu'une fonction Lambda soit déployée sur chaque compte, qu'elle s'exécute toutes les 30 minutes et qu'elle étiquette les volumes EBS qui sont restés non attachés pendant 7 jours ou plus. Quelle est l'approche la plus efficace sur le plan opérationnel ?

L'approche la plus efficace consiste à utiliser un compte administrateur délégué avec CloudFormation StackSets. Cela permet de déployer et de gérer de manière centralisée la fonction Lambda et sa règle EventBridge associée sur les 500 comptes membres à partir d'un seul endroit, réduisant ainsi la complexité opérationnelle. La règle EventBridge est définie dans le même modèle CloudFormation que la fonction Lambda, garantissant que chaque compte membre exécute la fonction indépendamment toutes les 30 minutes. Les autres options sont moins efficaces : La première option est incorrecte car elle propose de créer un bus d'événements EventBridge dans le compte administrateur délégué pour invoquer la fonction Lambda dans chaque compte membre. Cela introduirait une dépendance centrale et un point de défaillance unique, et ne serait pas la manière la plus simple de déclencher une fonction Lambda dans chaque compte. La deuxième option nécessite un script personnalisé et un rôle IAM inter-comptes, ce qui est moins automatisé et plus complexe à gérer que StackSets pour un grand nombre de comptes. La quatrième option utilise AWS CodeDeploy avec des rôles IAM incorrects (AmazonS3FullAccess et AWSCodeDeployDeployerAccess ne sont pas nécessaires pour une fonction Lambda simple) et n'est pas la méthode standard pour déployer des fonctions Lambda à grande échelle dans AWS Organizations.