Un'azienda utilizza un singolo account AWS (senza Organizations) e ha una CodePipeline che deve testare i template CloudFormation nella Regione primaria e in una Regione di disaster recovery (DR). Quale soluzione offre la maggiore efficienza operativa?

La risposta corretta è usare CloudFormation StackSets. StackSets è progettato per distribuire e gestire stack CloudFormation in più account e regioni AWS da una singola operazione. Questo offre la massima efficienza operativa per il requisito di distribuzione in due regioni (primaria e DR) da un singolo account AWS, poiché automatizza il processo di distribuzione e aggiornamento in modo centralizzato. Le altre opzioni sono meno efficienti: Aggiungere un'azione CodeDeploy per ogni regione non è l'uso tipico di CodeDeploy per i template CloudFormation e richiederebbe configurazioni separate per ogni regione, aumentando la complessità. Richiamare CodeBuild per ogni regione è possibile, ma StackSets è una soluzione più specifica e automatizzata per la gestione multi-regione di CloudFormation, riducendo il lavoro manuale e la potenziale duplicazione della logica in CodeBuild. Snyk è uno strumento di sicurezza per l'analisi del codice e delle dipendenze, non uno strumento per la distribuzione o il test di template CloudFormation in diverse regioni.