Vous devez appliquer le chiffrement côté serveur pour tous les volumes EBS et les files d'attente SQS créés ou mis à jour par les piles CloudFormation dans tous les comptes d'une UO spécifique, et l'application doit avoir lieu avant les opérations de pile CloudFormation. Quelle solution appliquera cela à travers l'UO ?

L'activation de l'accès de confiance pour CloudFormation StackSets permet de gérer les StackSets à travers les comptes d'une UO. Un CloudFormation Hook est le mécanisme approprié pour intercepter les opérations de pile avant qu'elles ne soient exécutées, permettant ainsi d'appliquer le chiffrement côté serveur aux volumes EBS et aux files d'attente SQS de manière proactive. Le déploiement du Hook via StackSets assure une application cohérente et centralisée dans tous les comptes de l'UO. Les autres options sont moins efficaces ou ne répondent pas à l'exigence "avant les opérations de pile CloudFormation". AWS Config et les fonctions Lambda vérifient la conformité après la création des ressources, ce qui ne correspond pas à l'exigence. Les SCPs peuvent refuser la création, mais ne peuvent pas appliquer le chiffrement si une ressource est créée sans.