Uw bedrijf gebruikt één AWS Organization met alle functies ingeschakeld en wil dat AWS Config wordt ingeschakeld in elk lidaccount en in elke Regio. Welke methode bereikt dit met de minste operationele inspanning?

CloudFormation StackSets is de meest efficiënte methode om AWS Config in te schakelen in meerdere accounts en regio's binnen een AWS Organization. Met StackSets kunt u één CloudFormation-sjabloon definiëren (dat AWS Config configureert) en dit vervolgens implementeren als stack instances in alle gewenste lidaccounts en regio's. Dit automatiseert de implementatie en zorgt voor consistentie met minimale operationele inspanning. Het implementeren van stack policies met StackSets is onjuist omdat stack policies worden gebruikt om updates aan stacks te beheren, niet om services te configureren. Service Control Policies (SCPs) beperken acties die in accounts kunnen worden uitgevoerd, maar configureren geen services zoals AWS Config. Het handmatig uitvoeren van een script via de AWS CLI is minder efficiënt en schaalbaar, en vereist meer operationele inspanning dan StackSets, vooral bij een groeiend aantal accounts en regio's.