Een bedrijf gebruikt AWS Organizations om meerdere AWS-accounts te beheren voor human resources, financiën, softwareontwikkeling en productie. Alle ontwikkelaars bevinden zich in het softwareontwikkelingsaccount. Sommige ontwikkelaars hebben Amazon EC2-instances gestart met niet-goedgekeurde software. Het bedrijf moet ervoor zorgen dat ontwikkelaars EC2-instances alleen kunnen starten met goedgekeurde applicaties en alleen in het softwareontwikkelingsaccount. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het gebruik van AWS Service Catalog. Hiermee kunnen beheerders een portfolio van goedgekeurde producten (in dit geval EC2-instances met specifieke AMI's) creëren en deze beschikbaar stellen aan ontwikkelaars. Door ontwikkelaars alleen toegang te geven tot dit Service Catalog-portfolio, kunnen zij alleen instances starten die voldoen aan de bedrijfsstandaarden, en dit kan beperkt worden tot het softwareontwikkelingsaccount. De eerste optie met CloudFormation-templates is minder schaalbaar en vereist dat ontwikkelaars de templates correct gebruiken, wat foutgevoelig kan zijn. De tweede optie met EventBridge en Systems Manager corrigeert na het starten van een instance, wat niet voorkomt dat niet-goedgekeurde software initieel wordt gestart. De vierde optie met CloudFormation StackSets vanuit het managementaccount geeft ontwikkelaars te veel privileges in het managementaccount en is niet gericht op het beperken van de AMI-keuze bij het starten van instances.