Компания использует AWS Organizations и хочет развернуть стандартные шаблоны проектирования (EC2, ELB, Amazon RDS и Amazon EKS или Amazon ECS) в различных средах с помощью AWS CloudFormation StackSets. Разработчики в настоящее время создают свои собственные стеки CloudFormation через централизованный конвейер CI/CD в учетной записи общих служб. Команда безопасности определила требования к конфигурации и должна быть уведомлена о любых несоответствующих ресурсах без замедления доставки разработчикам. Какое решение является наиболее операционно эффективным?

Правильный ответ наиболее операционно эффективен, поскольку он интегрирует проверку безопасности на раннем этапе конвейера CI/CD, используя CloudFormation Guard для автоматической проверки шаблонов на соответствие определенным требованиям безопасности. Это позволяет выявлять несоответствия до развертывания, не замедляя разработчиков, и автоматически уведомляет команду безопасности через Amazon SNS. Неправильные варианты: Использование aws cloudformation validate-template проверяет только синтаксическую корректность шаблона, но не его соответствие требованиям безопасности. Создание бакета S3 с уведомлениями и группы Auto Scaling для запуска CloudFormation Guard является избыточным и более сложным решением, чем прямая интеграция в CI/CD. Создание централизованного набора стеков CloudFormation и ручная проверка командой безопасности замедлит процесс доставки и не масштабируется.