한 회사에서 AWS CloudFormation을 사용하여 리소스를 프로비저닝하려고 하지만, 엄격한 태깅 및 리소스 제약을 적용하고 배포를 두 리전으로 제한해야 합니다. 개발자는 동일한 애플리케이션의 여러 버전을 배포할 수 있어야 합니다. 어떤 솔루션이 배포가 회사 정책을 준수하도록 보장할까요?

정답은 승인된 CloudFormation 템플릿을 AWS Service Catalog 제품으로 게시하고 개발자가 해당 제품을 사용하도록 요구하는 것입니다. AWS Service Catalog를 사용하면 관리자가 승인된 CloudFormation 템플릿을 제품으로 정의하고, 태그 정책, 리전 제약 및 기타 제한 사항을 적용할 수 있습니다. 개발자는 이러한 제품을 프로비저닝하여 회사 정책을 준수하는 리소스를 배포할 수 있습니다. 각 제품은 여러 버전을 가질 수 있어 개발자가 다른 애플리케이션 버전을 배포할 수 있습니다. 오답인 CloudFormation StackSets는 여러 계정 및 리전에 리소스를 배포하는 데 사용되지만, 자체적으로는 엄격한 태깅 및 리소스 제약을 적용하지 않습니다. Trusted Advisor 및 드리프트 감지는 정책 위반을 감지하는 사후 조치이지만, Service Catalog는 사전에 정책 준수를 강제합니다.