Un'azienda vuole usare AWS CloudFormation per il provisioning delle risorse, ma deve applicare rigorosi vincoli di tagging e risorse e limitare le distribuzioni a due Regioni. Gli sviluppatori devono essere in grado di distribuire più versioni della stessa applicazione. Quale soluzione garantisce che le distribuzioni siano conformi alla policy aziendale?

La risposta corretta è pubblicare i modelli CloudFormation approvati come prodotti AWS Service Catalog e richiedere agli sviluppatori di usare tali prodotti. AWS Service Catalog consente all'azienda di creare un catalogo di prodotti IT approvati, che possono essere modelli CloudFormation. Questi prodotti possono essere configurati con vincoli specifici, inclusi i vincoli di tagging e la limitazione delle regioni di distribuzione, garantendo la conformità alle policy aziendali. Gli sviluppatori possono quindi effettuare il provisioning di questi prodotti, che sono versioni pre-approvate e conformi dei modelli, permettendo anche più versioni della stessa applicazione. Le altre opzioni non sono adeguate: Usare i controlli di AWS Trusted Advisor o il rilevamento di drift di CloudFormation sono strumenti di auditing e rilevamento post-facto. Non impediscono la creazione di risorse non conformi in primo luogo, né garantiscono che le distribuzioni siano conformi alla policy aziendale prima del provisioning. Creare CloudFormation StackSets da modelli approvati e usare tali StackSets per la distribuzione non offre il livello di controllo granulare e l'applicazione delle policy che Service Catalog fornisce, specialmente per quanto riguarda i vincoli di tagging e le limitazioni regionali applicate automaticamente al momento del provisioning da parte degli sviluppatori.