Een organisatie beheert 500 AWS-accounts onder AWS Organizations en vindt veel niet-gekoppelde EBS-volumes. Ze willen een Lambda-functie die in elk account wordt geïmplementeerd en elke 30 minuten wordt uitgevoerd om EBS-volumes te taggen die 7 dagen of langer niet zijn gekoppeld. Welke aanpak is het meest operationeel efficiënt?

De meest operationeel efficiënte aanpak is het aanwijzen van een gedelegeerd beheerdersaccount, het creëren van een CloudFormation-sjabloon die de Lambda-functie en een EventBridge-regel definieert, en deze sjabloon te implementeren in alle lidaccounts met CloudFormation StackSets vanuit het gedelegeerde beheerdersaccount. Dit centraliseert het beheer en de implementatie van de oplossing over 500 accounts. CloudFormation StackSets is ontworpen voor het implementeren van resources in meerdere accounts en regio's vanuit één centraal punt. De EventBridge-regel in de sjabloon zorgt ervoor dat de Lambda automatisch in elk account wordt uitgevoerd. Optie 1 is minder efficiënt omdat het een EventBridge event bus in het gedelegeerde beheerdersaccount voorstelt om Lambda's in elk lidaccount aan te roepen, wat complexiteit en potentiële schaalbaarheidsproblemen introduceert in vergelijking met een lokale EventBridge-regel in elk account. Optie 2 vereist het maken van cross-account IAM-rollen en het gebruik van een aangepast script, wat meer handmatige inspanning en minder gecentraliseerd beheer met zich meebrengt dan StackSets. Optie 4 is onjuist omdat AmazonS3FullAccess en AWSCodeDeployDeployerAccess niet de juiste machtigingen zijn voor het implementeren van Lambda's en CodeDeploy is niet de meest geschikte service voor deze specifieke implementatiestrategie.