Een bedrijf gebruikt AWS Organizations en moet in elk lidaccount een Amazon SNS-topic aanmaken voor integratie met een extern waarschuwingssysteem. De solutions architect heeft een CloudFormation-template gebruikt en is van plan deze te implementeren met CloudFormation StackSets. Vertrouwde toegang voor CloudFormation StackSets in Organizations is ingeschakeld. Welke stappen moet de solutions architect nemen om de StackSet in alle AWS-accounts te implementeren?

Om StackSets in alle lidaccounts van een organisatie te implementeren, moet de StackSet worden aangemaakt vanuit het managementaccount van AWS Organizations. Dit maakt gebruik van 'service-managed permissions', waarbij AWS automatisch de benodigde IAM-rollen aanmaakt en beheert in de lidaccounts. De implementatieopties moeten worden ingesteld om naar de hele organisatie te implementeren, wat zorgt voor spreiding over alle accounts. Het inschakelen van 'automatische implementatie' zorgt ervoor dat de StackSet automatisch wordt geïmplementeerd in nieuwe accounts die aan de organisatie worden toegevoegd. De optie om StackSets in lidaccounts aan te maken is onjuist, omdat StackSets voor de hele organisatie vanuit het managementaccount moeten worden beheerd. 'Self-service permissions' vereisen handmatige configuratie van IAM-rollen in elk lidaccount, wat inefficiënt is voor een organisatiebrede implementatie. 'Drift detection' is een functie voor het monitoren van StackSets, niet voor de initiële implementatie of automatische uitrol naar nieuwe accounts.