Een organisatie moet een applicatie en de bijbehorende ondersteunende resources in verschillende AWS-regio's provisioneren met behulp van één CloudFormation-template. Ze gebruiken AWS Organizations en willen de implementatie vanuit één managementaccount initiëren en beheren. Welke benadering moet een SysOps-beheerder gebruiken om aan deze beperkingen te voldoen?

CloudFormation StackSets is de juiste oplossing omdat het specifiek is ontworpen voor het implementeren van CloudFormation-stacks in meerdere AWS-accounts en regio's vanuit een centraal beheeraccount, vooral binnen AWS Organizations. Met service-managed permissions vereenvoudigt het de configuratie van de benodigde IAM-rollen in de doelaccounts. De andere opties zijn minder geschikt: Het opslaan van een template in S3 met CRR en het doorgeven van parameters is geen mechanisme voor het implementeren van stacks in meerdere accounts/regio's; het repliceert alleen het template-bestand. Het maken van een primaire template die verwijst naar geneste stacks in S3-buckets in elke doelregio is onnodig complex en beheert de implementatie over accounts heen niet effectief. Een primaire template in het managementaccount die geneste stacks creëert, kan werken voor meerdere regio's binnen één account, maar niet voor meerdere accounts en regio's tegelijkertijd op een beheerde manier zoals StackSets dat doet.