Een ontwikkelaar zal lokaal een AWS CloudFormation-template maken en vervolgens de CloudFormation-stack implementeren naar AWS. Wat is vereist op de machine van de ontwikkelaar om deze taken uit te voeren?

Om lokaal een AWS CloudFormation-template te maken en te implementeren, heeft de ontwikkelaar de AWS Command Line Interface (CLI) nodig. De AWS CLI is een tool waarmee je AWS-services kunt beheren via de commandoregel. Om de CLI te kunnen gebruiken om resources in AWS te implementeren, moet deze geauthenticeerd zijn. Dit gebeurt door de AWS CLI te configureren met de access key ID en secret access key van een IAM-gebruiker. Deze referenties geven de CLI de benodigde permissies om acties uit te voeren in de AWS-account. De optie om de AWS CLI te configureren met een IAM-gebruikersnaam en -wachtwoord is onjuist omdat de AWS CLI geen directe ondersteuning biedt voor authenticatie met gebruikersnaam en wachtwoord voor programmatische toegang; dit is bedoeld voor console-aanmeldingen. Een SSH-sleutel is onjuist, aangezien deze voornamelijk wordt gebruikt voor beveiligde toegang tot EC2-instanties, niet voor het authenticeren van de AWS CLI voor servicebeheer. Het installeren van een AWS SDK is ook een manier om programmatisch met AWS te communiceren, maar de vraag specificeert het implementeren van een CloudFormation-template lokaal, waarvoor de CLI de meest directe en gangbare tool is. Bovendien is het configureren van een SDK met een X.509-certificaat een minder gebruikelijke authenticatiemethode voor algemeen gebruik dan access keys.