Firma obecnie wdraża infrastrukturę w jednym regionie AWS i chce zdefiniować infrastrukturę jako kod, planując rozszerzenie na wiele regionów i wiele kont AWS. Jakie podejście powinien zastosować architekt rozwiązań do zarządzania i wdrażania infrastruktury w różnych kontach i regionach?

Prawidłowa odpowiedź to użycie AWS Organizations razem z AWS CloudFormation StackSets. AWS Organizations umożliwia centralne zarządzanie wieloma kontami AWS, co jest kluczowe przy skalowaniu. CloudFormation StackSets rozszerza funkcjonalność CloudFormation, pozwalając na wdrażanie i zarządzanie stosami w wielu kontach i regionach z jednego miejsca, co idealnie pasuje do wymagań pytania. Wdrożenie szablonu z konta z odpowiednimi uprawnieniami IAM zapewnia bezpieczeństwo i kontrolę. Pozostałe opcje są mniej efektywne lub nie spełniają wszystkich wymagań: Samo użycie szablonów CloudFormation z politykami IAM nie zapewnia centralnego zarządzania wdrożeniami w wielu kontach i regionach w tak zautomatyzowany sposób jak StackSets. AWS Control Tower jest narzędziem do zarządzania środowiskami wielokontowymi, ale nie jest podstawowym mechanizmem do wdrażania infrastruktury jako kodu w wielu regionach i kontach w taki sposób jak StackSets. Zagnieżdżone stosy CloudFormation są przydatne do modularizacji w ramach jednego konta/regionu, ale nie są przeznaczone do wdrażania w wielu kontach i regionach.