ある組織では、単一のCloudFormationテンプレートを使用して、複数のAWSリージョンにわたってアプリケーションとそのサポートリソースをプロビジョニングする必要があります。AWS Organizationsを使用しており、単一の管理アカウントからデプロイを開始および管理したいと考えています。SysOps管理者は、これらの制約を満たすためにどの方法を使用すべきですか？

CloudFormation StackSetsは、複数のAWSアカウントとリージョンにわたってCloudFormationスタックをデプロイおよび管理するための最適なソリューションです。サービスマネージド型のアクセス許可を使用することで、管理アカウントから組織内のメンバーアカウントにスタックセットをデプロイする際に、手動でIAMロールを設定する必要がなくなります。これにより、大規模なデプロイメントが簡素化され、一貫性が保たれます。 他の選択肢は、この要件を満たすには不十分です。S3バケットのCross-Region Replicationは、テンプレートの配布には役立ちますが、複数のアカウントへのデプロイメントを直接管理する機能はありません。ネストされたスタックは単一のアカウント内でのリソース編成には適していますが、複数のアカウントやリージョンへのデプロイメントを直接オーケストレーションする機能はありません。