Компания использует AWS Organizations и требует создания топика Amazon SNS в каждом дочернем аккаунте для интеграции со сторонней системой оповещения. Архитектор решений использовал шаблон CloudFormation и планирует развернуть его с помощью CloudFormation StackSets. Доверенный доступ для CloudFormation StackSets в Organizations был включен. Какие шаги должен предпринять архитектор решений для развертывания StackSet во всех аккаунтах AWS?

Для централизованного развертывания шаблонов CloudFormation в нескольких аккаунтах AWS Organizations необходимо создавать набор стеков (stack set) из управляющего аккаунта. Использование управляемых сервисом разрешений (service-managed permissions) позволяет CloudFormation StackSets автоматически создавать необходимые роли и политики IAM в целевых аккаунтах, упрощая управление доступом. Параметры развертывания должны быть настроены для развертывания в организации, чтобы охватить все дочерние аккаунты. Включение автоматического развертывания гарантирует, что стек будет автоматически развернут в новых аккаунтах, добавляемых в организацию. Неправильные варианты: Создание набора стеков в дочерних аккаунтах не обеспечивает централизованного управления. Обнаружение дрейфа не является шагом развертывания. Использование разрешений самообслуживания (self-service permissions) требует ручной настройки ролей IAM в каждом целевом аккаунте, что неэффективно для большого количества аккаунтов. Создание стеков (а не набора стеков) не позволяет централизованно управлять развертыванием в нескольких аккаунтах. Обнаружение дрейфа не является шагом развертывания.