귀사는 모든 기능이 활성화된 단일 AWS Organization을 사용하고 있으며 모든 멤버 계정 및 모든 리전에서 AWS Config를 켜기를 원합니다. 가장 적은 운영 노력으로 이를 달성하는 방법은 무엇입니까?

AWS CloudFormation StackSets는 단일 작업으로 여러 계정 및 여러 리전에 걸쳐 AWS CloudFormation 스택을 배포하고 관리할 수 있게 해줍니다. 이는 모든 멤버 계정 및 모든 리전에서 AWS Config를 활성화하는 데 가장 적은 운영 노력이 드는 방법입니다. 스택 인스턴스를 배포하면 각 계정/리전 조합에 대해 AWS Config를 구성하는 스택이 생성됩니다. AWS CloudFormation StackSets를 사용하여 스택 정책을 배포하는 것은 스택의 업데이트 동작을 제어하는 것이지, 서비스 자체를 배포하는 것이 아닙니다. 서비스 제어 정책(SCP)은 조직 내 계정의 최대 권한을 제한하는 데 사용되며, 특정 AWS 서비스를 구성하거나 활성화하는 데 사용되지 않습니다. 관리 계정에서 AWS CLI 스크립트를 실행하는 것은 가능하지만, 이는 수동 작업이 필요하고 오류 발생 가능성이 높으며, StackSets에 비해 운영 오버헤드가 훨씬 큽니다.