Компания хочет использовать AWS CloudFormation для выделения ресурсов, но должна применять строгие правила тегирования и ограничения ресурсов, а также ограничивать развертывание двумя регионами. Разработчики должны иметь возможность развертывать несколько версий одного и того же приложения. Какое решение гарантирует соответствие развертываний политике компании?

AWS Service Catalog позволяет централизованно управлять каталогом утвержденных продуктов (в данном случае, шаблонов CloudFormation), обеспечивая их соответствие корпоративным стандартам, включая правила тегирования и ограничения ресурсов. Он также поддерживает управление версиями продуктов, что позволяет разработчикам развертывать различные версии одного и того же приложения. Service Catalog может быть настроен для развертывания только в определенных регионах. Остальные варианты не подходят: AWS Trusted Advisor фокусируется на оптимизации затрат, производительности, безопасности и отказоустойчивости, а не на принудительном применении политик развертывания CloudFormation StackSets. Обнаружение дрейфа CloudFormation выявляет изменения в стеках после их развертывания, но не предотвращает начальное развертывание, не соответствующее политике. Создание CloudFormation StackSets из утвержденных шаблонов само по себе не гарантирует соблюдение политик, так как разработчики все еще могут создавать StackSets вне этого процесса или изменять параметры.