Компании необходимо безопасно развертывать ресурсы и рабочие нагрузки в нескольких аккаунтах AWS в рамках организации AWS Organizations. Компания будет управлять инфраструктурой как кодом (IaC) с помощью AWS CloudFormation, используя только утвержденные архитектурные шаблоны. Компания также должна обеспечить обязательное тегирование и соблюдение определенных стандартов конфигурации при создании ресурсов. Какое решение соответствует этим требованиям?

Правильный ответ — использование AWS Service Catalog с CloudFormation и AWS Config. AWS Service Catalog позволяет организациям создавать и управлять каталогами утвержденных продуктов (в данном случае, шаблонов CloudFormation), обеспечивая использование только одобренных архитектурных шаблонов. Обмен портфолио Service Catalog с аккаунтами в AWS Organizations обеспечивает централизованное управление и распространение. AWS Config используется для обеспечения обязательного тегирования и соблюдения стандартов конфигурации, автоматически проверяя соответствие ресурсов. Неправильные варианты: Политики стека CloudFormation не могут предотвратить создание ресурсов, не соответствующих требованиям тегирования или конфигурации, и EventBridge не обеспечивает принудительное соблюдение стандартов конфигурации. AWS CodePipeline автоматизирует развертывание, но не обеспечивает принудительное использование только утвержденных шаблонов или соблюдение стандартов конфигурации при создании ресурсов. SCP могут предотвратить некоторые действия, но не обеспечивают детального контроля за конфигурацией ресурсов или обязательным тегированием. Границы разрешений IAM ограничивают максимальные разрешения, но не обеспечивают принудительное использование утвержденных шаблонов или обязательное тегирование при создании ресурсов.