Il responsabile QA attualmente avvia ambienti di test delle applicazioni utilizzando un template CloudFormation in un account AWS, assumendo un ruolo con permessi CloudFormation, EC2 e Auto Scaling. Il reparto QA desidera che i tester siano in grado di avviare i propri ambienti di breve durata, ma i tester non dovrebbero ricevere permessi estesi. Quale configurazione soddisferà questi obiettivi?

La risposta corretta è creare un prodotto AWS Service Catalog. Service Catalog consente agli utenti di lanciare risorse AWS pre-approvate senza concedere loro ampi permessi. Creando un prodotto dal template CloudFormation esistente e aggiungendo un vincolo di lancio che utilizza il ruolo del responsabile QA, i tester possono avviare i propri ambienti. I tester avranno solo i permessi per utilizzare le API di Service Catalog, mantenendo il principio del privilegio minimo. Le altre opzioni concederebbero ai tester permessi più ampi (CloudFormation o S3) o introdurrebbero complessità non necessarie (Elastic Beanstalk non è l'uso primario per la gestione di ambienti di test generici definiti da CloudFormation).