Organizacja zarządza 500 kontami AWS w ramach AWS Organizations i znajduje wiele niepodłączonych woluminów EBS. Chcą, aby funkcja Lambda była wdrożona na każdym koncie, uruchamiana co 30 minut i tagowała woluminy EBS, które były niepodłączone przez 7 dni lub dłużej. Które podejście jest najbardziej efektywne operacyjnie?

Poprawna odpowiedź jest najbardziej efektywna operacyjnie, ponieważ CloudFormation StackSets pozwala na wdrożenie tego samego szablonu CloudFormation (zawierającego funkcję Lambda i regułę EventBridge) na wielu kontach członkowskich z jednego miejsca (konta administratora delegowanego). Eliminuje to potrzebę ręcznego wdrażania na każdym z 500 kont lub tworzenia skryptów do zarządzania wdrożeniami. Pierwsza opcja jest mniej efektywna, ponieważ tworzenie magistrali zdarzeń EventBridge na koncie administratora delegowanego do wywoływania funkcji na każdym koncie członkowskim jest bardziej złożone i mniej skalowalne niż bezpośrednie wdrożenie reguły EventBridge na każdym koncie. Druga opcja wymaga niestandardowego skryptu do przyjmowania ról i wdrażania, co jest mniej zautomatyzowane i bardziej podatne na błędy niż StackSets. Czwarta opcja jest nieprawidłowa, ponieważ uprawnienia AmazonS3FullAccess i AWSCodeDeployDeployerAccess nie są odpowiednie do wdrażania funkcji Lambda, a AWS CodeDeploy nie jest standardowym narzędziem do wdrażania funkcji Lambda w ten sposób.