Un'azienda utilizza AWS Organizations e richiede la creazione di un argomento Amazon SNS in ogni account membro per l'integrazione con un sistema di avviso di terze parti. L'architetto di soluzioni ha utilizzato un template CloudFormation e prevede di distribuirlo con CloudFormation StackSets. L'accesso attendibile per CloudFormation StackSets in Organizations è stato abilitato. Quali passaggi dovrebbe intraprendere l'architetto di soluzioni per distribuire lo StackSet in tutti gli account AWS?

Per distribuire uno StackSet in tutti gli account AWS all'interno di un'organizzazione, l'architetto deve creare lo StackSet nell'account di gestione di Organizations. Questo è l'unico account con i permessi necessari per gestire le risorse a livello di organizzazione. L'utilizzo di autorizzazioni gestite dal servizio (service-managed permissions) è fondamentale perché consente a CloudFormation StackSets di creare i ruoli IAM richiesti negli account membro, semplificando la gestione degli accessi. Impostare le opzioni di distribuzione per la distribuzione all'organizzazione garantisce che lo StackSet venga distribuito a tutti gli account membri. Abilitare la distribuzione automatica (automatic deployment) è essenziale per garantire che lo StackSet venga distribuito automaticamente a tutti gli account attuali e futuri nell'organizzazione. Le opzioni che suggeriscono la creazione di stack o stack set negli account membri sono errate perché l'amministrazione centralizzata avviene dall'account di gestione. Il rilevamento della deriva (drift detection) è una funzionalità utile ma non è un passaggio necessario per la distribuzione iniziale dello StackSet.