Uno sviluppatore gestisce tre account AWS, ognuno con un'istanza Amazon RDS in una sottorete privata. Lo sviluppatore deve creare e successivamente aggiornare gli utenti del database in modo coerente su tutti e tre gli account con il minimo sforzo operativo. Quale approccio offre la massima efficienza operativa?

L'approccio corretto sfrutta una risorsa personalizzata di CloudFormation, che permette di estendere le capacità di CloudFormation per gestire risorse non native, come la creazione di utenti di database. Distribuendo lo stesso template in ogni account, si garantisce coerenza e automazione. Le altre opzioni sono meno efficienti: Un template CloudFormation standard non può creare direttamente utenti di database all'interno di un'istanza RDS. L'uso di script su istanze EC2 introduce complessità di gestione delle istanze e dello script stesso in ogni account. Una funzione Lambda che gestisce tutti e tre gli account richiederebbe credenziali cross-account complesse e non sfrutterebbe l'automazione dichiarativa di CloudFormation per la gestione del ciclo di vita.