Een bedrijf implementeert momenteel infrastructuur in één AWS-regio en wil de infrastructuur als code definiëren met plannen om uit te breiden naar meerdere regio's en meerdere AWS-accounts. Welke aanpak moet de solutions architect gebruiken om de infrastructuur over accounts en regio's te beheren en te implementeren?

De correcte optie is het meest geschikt voor het beheren en implementeren van infrastructuur over meerdere AWS-accounts en regio's. AWS Organizations maakt centraal beheer van meerdere accounts mogelijk. AWS CloudFormation StackSets breidt de functionaliteit van CloudFormation uit door het mogelijk te maken om één CloudFormation-sjabloon te implementeren naar meerdere accounts en/of regio's vanuit een enkele operatie. Dit zorgt voor consistentie en schaalbaarheid. De implementatie gebeurt vanuit een account met de juiste IAM-machtigingen, vaak het managementaccount of een gedelegeerd administratoraccount, om de StackSet-operaties uit te voeren. De andere opties zijn minder efficiënt of onvolledig: Alleen CloudFormation-sjablonen met IAM-beleid vereist handmatige implementatie per account/regio, wat niet schaalbaar is. AWS Control Tower is nuttig voor governance, maar is niet de primaire tool voor het implementeren van infrastructuur over accounts en regio's; StackSets is hiervoor de aangewezen service. Geneste CloudFormation-stacks zijn voor het organiseren van resources binnen één stack en niet voor het implementeren over meerdere accounts of regio's.