Организация управляет 500 аккаунтами AWS в рамках AWS Organizations и обнаруживает множество неприкрепленных томов EBS. Они хотят, чтобы функция Lambda, развернутая в каждом аккаунте, запускалась каждые 30 минут и помечала тома EBS, которые были неприкреплены в течение 7 или более дней. Какой подход является наиболее операционно эффективным?

Правильный ответ является наиболее операционно эффективным, поскольку он использует CloudFormation StackSets из аккаунта делегированного администратора для централизованного развертывания решения (Lambda и правила EventBridge) во всех дочерних аккаунтах. Это значительно упрощает управление и масштабирование, так как одно развертывание охватывает 500 аккаунтов. Неправильные варианты: Первый неправильный вариант предлагает создавать шину событий EventBridge в аккаунте делегированного администратора для вызова Lambda в каждом дочернем аккаунте. Это усложняет архитектуру и управление разрешениями, так как требует настройки кросс-аккаунтных вызовов EventBridge, тогда как локальное правило EventBridge в каждом аккаунте проще и эффективнее для этой задачи. Второй неправильный вариант использует пользовательский скрипт для развертывания, что менее надежно и масштабируемо, чем CloudFormation StackSets, и требует ручного управления ролями IAM в каждом аккаунте. Четвертый неправильный вариант предлагает использовать AWS CodeDeploy и нерелевантные разрешения IAM (AmazonS3FullAccess и AWSCodeDeployDeployerAccess), что не соответствует задаче развертывания Lambda и настройки EventBridge.