あなたの会社では、すべての機能が有効になっている単一のAWS Organizationを使用しており、すべてのメンバーアカウントとすべてのリージョンでAWS Configを有効にしたいと考えています。運用上の労力が最も少ない方法でこれを実現するには、どうすればよいですか？

AWS CloudFormation StackSetsは、複数のAWSアカウントとリージョンにわたってAWSリソースをデプロイおよび管理するための効果的な方法です。これにより、AWS Configの設定を組織内のすべてのアカウントとリージョンに一貫して展開でき、運用上の労力を最小限に抑えられます。 誤った選択肢： 「スタックポリシー」は、スタックの更新時にリソースが変更または削除されるのを防ぐために使用され、新しいリソースをデプロイする目的には適していません。 サービスコントロールポリシー（SCP）は、組織内のアカウントが実行できるアクションを制限するために使用され、リソースをプロビジョニングする機能はありません。 スクリプトとAWS CLIを使用する方法は可能ですが、手動での実行が必要であり、新しいアカウントが組織に追加された場合の自動化や継続的な管理が困難になるため、運用上の労力が最も少ない方法とは言えません。