한 조직에서 단일 CloudFormation 템플릿을 사용하여 여러 AWS 리전에 애플리케이션과 지원 리소스를 프로비저닝해야 합니다. 이들은 AWS Organizations를 사용하며 단일 관리 계정에서 배포를 시작하고 관리하고자 합니다. SysOps 관리자는 이러한 제약 조건을 충족하기 위해 어떤 접근 방식을 사용해야 할까요?

정답은 서비스 관리형 권한이 있는 CloudFormation StackSets를 사용하고 중앙 관리 계정에서 필요한 멤버 계정 및 리전으로 스택 세트를 배포하는 것입니다. CloudFormation StackSets는 단일 CloudFormation 템플릿을 사용하여 여러 AWS 계정 및 리전에 스택을 배포하고 관리할 수 있는 가장 효율적이고 권장되는 방법입니다. 서비스 관리형 권한을 사용하면 AWS Organizations와 통합되어 배포를 간소화하고 권한 관리를 중앙 집중화할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. CloudFormation 템플릿을 S3 버킷에 저장하고 CRR을 활성화하는 것은 템플릿 자체를 여러 리전에 복제하는 것이지, 템플릿을 기반으로 리소스 스택을 배포하는 방법이 아닙니다. 중앙 관리 계정에서 각 대상 리전에 있는 S3 버킷에 저장된 중첩 CloudFormation 스택을 참조하는 기본 CloudFormation 템플릿을 생성하는 것은 복잡하며, 여러 계정 및 리전에 걸쳐 배포를 관리하는 데 StackSets만큼 효율적이지 않습니다. 중첩 스택을 생성하는 기본 CloudFormation 템플릿을 관리 계정에 배치하고 해당 템플릿에서 각 중첩 스택의 대상 계정 및 리전을 지정하는 것은 단일 계정 내에서 중첩 스택을 관리하는 데는 유용하지만, 여러 AWS 계정에 걸쳐 배포하는 데는 StackSets가 더 적합합니다.