Wanneer een ontwikkelaar een CloudFormation-template maakt dat EC2 instances implementeert over meerdere AWS-accounts, moet deze de instancetypen beperken tot een goedgekeurde lijst. Hoe moet de template deze goedgekeurde lijst van EC2-instancetypen opnemen?

De juiste aanpak is om één templateparameter te definiëren met een AllowedValues-lijst die alle goedgekeurde EC2-instancetypen bevat. Dit zorgt ervoor dat alleen toegestane waarden kunnen worden geselecteerd bij het implementeren van de stack, wat de naleving van het beleid afdwingt en fouten voorkomt. Het maken van een aparte CloudFormation-template voor elk goedgekeurd instancetype is inefficiënt en moeilijk te beheren. Het definiëren van resources voor elk goedgekeurd instancetype onder Resources is onjuist, omdat Resources daadwerkelijk te implementeren AWS-componenten definieert, niet de toegestane inputwaarden. Het definiëren van een afzonderlijke parameter voor elk goedgekeurd instancetype zou leiden tot een onnodig groot aantal parameters, wat de template complex en onoverzichtelijk maakt.