Votre entreprise utilise une seule AWS Organization avec toutes les fonctionnalités activées et souhaite activer AWS Config dans chaque compte membre et dans chaque région. Quelle méthode permet d'y parvenir avec le moins d'effort opérationnel ?

Les AWS CloudFormation StackSets permettent de déployer et de gérer des piles CloudFormation dans plusieurs comptes et régions AWS à partir d'une seule opération. C'est la méthode la plus efficace pour activer AWS Config de manière uniforme dans toute une AWS Organization avec un effort opérationnel minimal, car elle automatise le déploiement des ressources nécessaires. Les politiques de pile CloudFormation ne sont pas conçues pour activer des services, mais pour empêcher la suppression ou la modification de ressources spécifiques. Les politiques de contrôle de service (SCP) gèrent les autorisations maximales pour les comptes membres, mais ne configurent pas les services eux-mêmes. L'exécution d'un script AWS CLI est possible, mais elle est moins robuste et plus difficile à maintenir que les StackSets, car elle ne bénéficie pas des capacités de gestion de l'état et de détection de dérive de CloudFormation.