Компания работает в созданной вручную VPC, используя при этом AWS CloudFormation для выделения других ресурсов. Новое требование предписывает автоматическое управление всей инфраструктурой. Какой подход с наименьшими усилиями позволит перевести существующую вручную созданную VPC под автоматическое управление?

Правильный ответ — создание нового шаблона CloudFormation и импорт существующих ресурсов VPC через консоль. CloudFormation поддерживает функцию импорта существующих ресурсов в новый или существующий стек, что позволяет перевести вручную созданную инфраструктуру под управление CloudFormation без ее пересоздания. Это наиболее простой и наименее трудоемкий способ автоматизации управления VPC. Остальные варианты менее оптимальны: Использование AWS CDK для импорта VPC возможно, но требует изучения CDK, если компания еще его не использует, что увеличивает усилия. Наборы стеков CloudFormation (StackSets) предназначены для развертывания стеков в нескольких аккаунтах или регионах, а не для импорта существующих ресурсов в один стек. AWS SAM CLI используется для развертывания бессерверных приложений и не предназначен для импорта VPC.