Организация использует AWS Organizations с отдельными аккаунтами для безопасности и для логирования. Администратор SysOps должен реализовать централизованный подход к оповещениям, чтобы при превышении определенного порога метрики ресурса в любом аккаунте генерировалось оповещение. Какая реализация удовлетворяет этому требованию?

Правильный ответ – использование CloudFormation StackSets. StackSets позволяют централизованно развертывать одни и те же ресурсы (в данном случае CloudWatch alarms) в нескольких аккаунтах AWS из управляющего аккаунта. Это обеспечивает единообразие и масштабируемость. Настройка оповещений для публикации в централизованный топик SNS в аккаунте логирования позволяет консолидировать все уведомления в одном месте, что упрощает мониторинг и управление. Предоставление аккаунтам разрешений на публикацию в этот топик SNS обеспечивает необходимую кросс-аккаунтную коммуникацию. Развертывание стека CloudFormation индивидуально в каждом аккаунте неэффективно и не масштабируется. Функция Lambda для проверки метрик менее оптимальна, чем встроенные CloudWatch alarms, и требует дополнительных усилий по разработке и поддержке. CloudFormation change set на уровне организации не является механизмом для создания CloudWatch alarms, а SES identity используется для отправки электронной почты, а не для централизованных оповещений из CloudWatch.