Quando si crea un template CloudFormation che distribuisce istanze EC2 su più account AWS, lo sviluppatore deve limitare i tipi di istanza a un elenco approvato. Come dovrebbe il template includere questo elenco approvato di tipi di istanza EC2?

La risposta corretta è definire un singolo parametro del template la cui lista AllowedValues contenga i tipi di istanza EC2 approvati. Questo approccio consente di specificare un elenco predefinito di valori validi per un parametro, garantendo che gli utenti possano selezionare solo tipi di istanza approvati durante la creazione dello stack. È un metodo efficiente per applicare vincoli e mantenere la conformità. Creare un template separato per ogni tipo di istanza EC2 approvato sarebbe inefficiente e difficile da gestire. Definire le risorse per ogni tipo di istanza EC2 approvato sotto Resources non è il modo corretto per limitare le scelte, ma piuttosto per dichiarare le istanze specifiche. Definire un parametro distinto per ogni tipo di istanza approvato renderebbe il template inutilmente lungo e complesso, invece di usare un singolo parametro con un elenco di valori consentiti.