Een bedrijf wil AWS CloudFormation gebruiken om resources te provisioneren, maar moet strikte tagging en resourcebeperkingen afdwingen en implementaties beperken tot twee Regio's. Ontwikkelaars moeten meerdere versies van dezelfde applicatie kunnen implementeren. Welke oplossing zorgt ervoor dat implementaties voldoen aan het bedrijfsbeleid?

AWS Service Catalog is de beste oplossing. Het stelt u in staat om goedgekeurde CloudFormation-templates te publiceren als gestandaardiseerde producten. U kunt beleidsregels (constraints) definiëren voor deze producten, zoals verplichte tags, toegestane regio's en maximale resourcegroottes. Ontwikkelaars kunnen vervolgens alleen deze goedgekeurde producten implementeren, waardoor naleving van het bedrijfsbeleid wordt afgedwongen. Service Catalog ondersteunt ook meerdere versies van producten, wat de implementatie van verschillende applicatieversies mogelijk maakt. De andere opties zijn minder geschikt: AWS Trusted Advisor richt zich op best practices en beveiliging, niet op het afdwingen van implementatiebeleid. CloudFormation drift detection detecteert wijzigingen na implementatie, maar voorkomt geen initiële niet-conforme implementaties. Het maken van CloudFormation StackSets van goedgekeurde templates garandeert niet dat ontwikkelaars deze StackSets gebruiken of dat ze de beleidsregels volgen.