Firma korzysta z AWS Organizations i chce wdrożyć standardowe wzorce projektowe (EC2, ELB, Amazon RDS oraz Amazon EKS lub Amazon ECS) w różnych środowiskach za pomocą AWS CloudFormation StackSets. Deweloperzy obecnie tworzą własne stosy CloudFormation za pośrednictwem scentralizowanego potoku CI/CD na koncie usług współdzielonych. Zespół bezpieczeństwa zdefiniował wymagania konfiguracyjne i musi być powiadamiany o wszelkich niezgodnych zasobach bez spowalniania dostarczania przez deweloperów. Jakie jest najbardziej efektywne operacyjnie rozwiązanie?

Poprawna odpowiedź jest najbardziej efektywna operacyjnie, ponieważ wykorzystuje CloudFormation Guard do proaktywnego sprawdzania zgodności szablonów CloudFormation przed wdrożeniem. Uruchomienie cfn-guard w potoku CI/CD na obrazie Docker zapewnia szybką walidację bez spowalniania deweloperów. Powiadomienia przez Amazon SNS informują zespół bezpieczeństwa o wszelkich naruszeniach. Pierwsza opcja jest mniej efektywna, ponieważ aws cloudformation validate-template sprawdza tylko składnię szablonu, a nie jego zgodność z wymaganiami bezpieczeństwa. Trzecia opcja jest zbyt złożona operacyjnie, wprowadzając SQS, S3 i grupę Auto Scaling, co jest niepotrzebnym obciążeniem. Czwarta opcja spowalnia proces deweloperski, wymagając ręcznego przeglądu przez zespół bezpieczeństwa dla każdego nowego zasobu lub konfiguracji.