Firma musi bezpiecznie wdrożyć zasoby i obciążenia w wielu kontach AWS w ramach organizacji AWS Organizations. Firma będzie zarządzać infrastrukturą jako kodem (IaC) za pomocą AWS CloudFormation, używając wyłącznie zatwierdzonych wzorców architektonicznych. Firma musi również wymusić obowiązkowe tagowanie i specyficzne standardy konfiguracji dla tworzenia zasobów. Które rozwiązanie spełnia te wymagania?

AWS Service Catalog umożliwia firmie tworzenie i zarządzanie katalogami zatwierdzonych produktów (w tym szablonów CloudFormation) i udostępnianie ich użytkownikom w całej organizacji. To zapewnia, że tylko zatwierdzone wzorce architektoniczne są wdrażane. Udostępnianie portfeli Service Catalog kontom w AWS Organizations ułatwia dystrybucję tych produktów. AWS Config jest idealnym narzędziem do egzekwowania obowiązkowego tagowania i standardów konfiguracji, ponieważ może oceniać zgodność zasobów z określonymi regułami. Pozostałe opcje są mniej odpowiednie: Polityki stosu CloudFormation kontrolują aktualizacje zasobów, a nie ich początkowe tworzenie ani zgodność z tagowaniem. Reguły EventBridge wykrywają wywołania API, ale nie egzekwują zgodności. AWS CodePipeline służy do automatyzacji wdrażania, ale nie kontroluje, czy wdrażane szablony są zatwierdzone. SCP mogą zapobiegać tworzeniu zasobów, ale są mniej granularne niż AWS Config do egzekwowania konkretnych standardów konfiguracji i tagowania. IAM permissions boundaries ograniczają uprawnienia ról IAM, ale nie są przeznaczone do egzekwowania standardów konfiguracji zasobów ani tagowania w sposób, w jaki robi to AWS Config.