Een ontwikkelaar beheert drie AWS-accounts, elk met een Amazon RDS-instantie in een privé-subnet. De ontwikkelaar moet databasegebruikers consistent aanmaken en later bijwerken in alle drie de accounts met minimale operationele inspanning. Welke aanpak biedt de meeste operationele efficiëntie?

De meest operationeel efficiënte aanpak is het gebruik van een CloudFormation-sjabloon met een aangepaste resource. CloudFormation biedt infrastructuur als code, wat consistentie en herhaalbaarheid garandeert over meerdere accounts. Aangepaste resources stellen CloudFormation in staat om acties uit te voeren die niet direct door ingebouwde resource types worden ondersteund, zoals het aanmaken en beheren van databasegebruikers via een Lambda-functie. Dit centraliseert het beheer en minimaliseert handmatige inspanning. Het simpelweg declareren van gebruikers in een standaard CloudFormation-sjabloon is niet mogelijk, aangezien RDS geen native CloudFormation-resource heeft voor het beheren van interne databasegebruikers. Een script op een EC2-instantie vereist meer operationeel beheer (EC2-onderhoud, scriptuitvoering) en is minder geautomatiseerd. Een Lambda-functie die alle accounts beheert vanuit één functie is minder schaalbaar en kan problemen opleveren met cross-account permissies en scheiding van verantwoordelijkheden.