Organizacja ma włączone wszystkie funkcje w AWS Organizations, obecnie z 10 kontami i planuje rozszerzyć się do około 500 kont i wielu jednostek organizacyjnych (OU). CloudTrail i AWS Config są włączone na istniejących kontach. Jak zapewnić automatyczne włączanie AWS Config dla każdego nowego konta utworzonego w organizacji?

Zestawy stosów CloudFormation (CloudFormation StackSets) to najlepsze rozwiązanie do automatycznego wdrażania zasobów na wielu kontach AWS w ramach organizacji. Możesz utworzyć zestaw stosów, który włącza AWS Config, a następnie skonfigurować go tak, aby automatycznie wdrażał się na każdym nowo utworzonym koncie w organizacji. To zapewnia spójne i automatyczne włączanie AWS Config bez ręcznej interwencji. Pozostałe opcje są mniej efektywne lub nieprawidłowe: Reguła EventBridge z funkcją Lambda do włączania zaufanego dostępu AWS Config dla organizacji jest nieprawidłowa, ponieważ zaufany dostęp jest włączany raz dla całej organizacji, a nie dla każdego konta indywidualnie. Lambda musiałaby włączać Config na nowym koncie, co wymagałoby skomplikowanej logiki i uprawnień. SCP (Service Control Policy) służą do ograniczania uprawnień, a nie do automatycznego wdrażania usług. SCP nie włączy AWS Config. Reguła EventBridge z runbookiem Systems Manager Automation jest możliwa, ale StackSets są zaprojektowane specjalnie do zarządzania zasobami na wielu kontach w organizacji, oferując bardziej zintegrowane i skalowalne rozwiązanie.