Firma korzysta z AWS Organizations i wymaga utworzenia tematu Amazon SNS na każdym koncie członkowskim w celu integracji z zewnętrznym systemem alertowania. Architekt rozwiązań użył szablonu CloudFormation i planuje wdrożyć go za pomocą CloudFormation StackSets. Włączono zaufany dostęp dla CloudFormation StackSets w Organizations. Jakie kroki powinien podjąć architekt rozwiązań, aby wdrożyć StackSet na wszystkich kontach AWS?

Prawidłowa odpowiedź zakłada utworzenie StackSet na koncie zarządzającym Organizations, co jest standardową praktyką dla scentralizowanego zarządzania. Użycie uprawnień zarządzanych przez usługę (Service-Managed Permissions) jest kluczowe, ponieważ pozwala StackSets na tworzenie ról IAM i polityk na kontach członkowskich, co jest wymagane do wdrożenia zasobów. Ustawienie opcji wdrożenia na "wdrożenie do organizacji" (deploy to organization) zapewnia, że StackSet będzie działał na wszystkich kontach członkowskich. Włączenie automatycznego wdrożenia (Auto-deployment) jest niezbędne, aby StackSet automatycznie wdrażał się na nowych kontach dodanych do organizacji. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie StackSet na kontach członkowskich nie jest scentralizowanym podejściem. Uprawnienia samoobsługowe (Self-Managed Permissions) wymagają ręcznego tworzenia ról IAM na każdym koncie, co jest nieefektywne w dużej organizacji. Wykrywanie dryfu (Drift Detection) jest funkcją monitorowania, a nie mechanizmem wdrożeniowym.