Vous devez déployer un rôle IAM sur le compte de gestion Organizations et tous les comptes membres à l'aide de CloudFormation, avec le moins de frais opérationnels possible. L'accès approuvé pour CloudFormation est activé et l'organisation compte 10 comptes. Quelle approche répond à l'exigence avec un travail opérationnel minimal ?

Pour déployer un rôle IAM dans le compte de gestion et tous les comptes membres avec un minimum de frais opérationnels, la meilleure approche est d'utiliser un CloudFormation StackSet avec des autorisations gérées par le service. En ciblant l'OU racine, le StackSet déploiera automatiquement le rôle dans tous les comptes membres existants et futurs de l'organisation. Cependant, les StackSets ne peuvent pas se déployer dans le compte de gestion lui-même. Par conséquent, une pile CloudFormation distincte est nécessaire pour déployer le rôle IAM spécifiquement dans le compte de gestion. Les autorisations gérées par le service sont préférables aux autorisations autogérées car elles réduisent la complexité de la gestion des rôles et des politiques IAM nécessaires pour les déploiements de StackSet.