Организация должна развернуть приложение и поддерживающие его ресурсы в нескольких регионах AWS, используя единый шаблон CloudFormation. Они используют AWS Organizations и хотят инициировать развертывание и управлять им из одной управляющей учётной записи. Какой подход должен использовать системный администратор для выполнения этих требований?

CloudFormation StackSets позволяют развертывать и управлять стеками CloudFormation в нескольких учетных записях и регионах AWS из одной центральной учетной записи. Использование разрешений, управляемых сервисом, упрощает настройку, поскольку AWS автоматически создает необходимые роли IAM в целевых учетных записях. Это соответствует требованию развертывания из управляющей учетной записи в нескольких регионах. Остальные варианты не подходят: Хранение шаблона в S3 с CRR и передача параметров не автоматизирует развертывание в нескольких учетных записях и регионах. Создание основного шаблона, ссылающегося на вложенные стеки в S3 в каждом регионе, не решает проблему развертывания в нескольких учетных записях и требует ручного управления шаблонами в каждом регионе. Размещение основного шаблона, создающего вложенные стеки и указывающего целевые учетные записи и регионы, не является стандартным функционалом CloudFormation для межрегионального/меж-аккаунтного развертывания и не имеет встроенной поддержки для этого.