한 조직에 AWS Organizations의 모든 기능이 활성화되어 있으며, 현재 10개의 계정이 있고 향후 약 500개의 계정과 여러 OU로 확장할 계획입니다. 기존 계정에는 CloudTrail 및 AWS Config가 활성화되어 있습니다. 조직에서 생성되는 모든 새 계정에 AWS Config가 자동으로 활성화되도록 하려면 어떻게 해야 합니까?

정답은 AWS CloudFormation StackSets를 사용하여 새 계정에 AWS Config를 배포하는 것입니다. StackSets는 AWS Organizations와 통합되어 조직의 모든 계정 또는 특정 OU에 CloudFormation 스택을 자동으로 배포하고 관리할 수 있습니다. 새 계정이 생성되면 StackSets는 정의된 템플릿에 따라 AWS Config를 자동으로 활성화합니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. EventBridge 규칙과 Lambda 함수를 사용하는 방법은 가능하지만, StackSets는 여러 계정에 걸쳐 리소스 배포 및 관리를 위해 특별히 설계되어 더 효율적이고 확장 가능한 솔루션을 제공합니다. SCP(서비스 제어 정책)는 권한을 제한하는 데 사용되며, 리소스를 프로비저닝하거나 활성화하는 데는 사용되지 않습니다. EventBridge와 Systems Manager Automation 런북을 사용하는 방법도 가능하지만, StackSets는 CloudFormation 템플릿을 통해 인프라를 코드로 관리하는 DevOps 모범 사례에 더 부합합니다.