La tua azienda utilizza una singola AWS Organization con tutte le funzionalità abilitate e desidera che AWS Config sia attivo in ogni account membro e in ogni Regione. Quale metodo raggiunge questo obiettivo con il minor sforzo operativo?

L'opzione corretta è utilizzare AWS CloudFormation StackSets per distribuire istanze di stack che abilitano AWS Config in tutti gli account e le Regioni. AWS CloudFormation StackSets consente di distribuire un modello CloudFormation in più account e Regioni da un unico account di gestione, automatizzando l'abilitazione di AWS Config su larga scala con il minimo sforzo operativo. L'opzione "Utilizzare AWS CloudFormation StackSets per distribuire policy di stack che abilitano AWS Config in tutti gli account e le Regioni" è errata perché le StackSets distribuiscono stack (risorse), non policy di stack per abilitare servizi. Le "service control policies (SCP) per configurare AWS Config in tutti gli account e le Regioni" sono errate perché le SCP limitano le azioni, non configurano o abilitano i servizi. L'opzione "Eseguire uno script dall'account di gestione che utilizza la AWS CLI per abilitare AWS Config in ogni account dell'organizzazione" è meno efficiente e più complessa da gestire rispetto a StackSets, richiedendo logica per iterare su account e Regioni e gestire lo stato.