Разработчик управляет тремя аккаунтами AWS, в каждом из которых есть инстанс Amazon RDS в частной подсети. Разработчику необходимо последовательно создавать, а затем обновлять пользователей базы данных во всех трех аккаунтах с минимальными операционными затратами. Какой подход обеспечивает наибольшую операционную эффективность?

Использование пользовательского ресурса CloudFormation — наиболее эффективный подход. Он позволяет определить логику создания пользователей базы данных (например, с помощью функции Lambda) и включить ее в шаблон CloudFormation. Этот шаблон затем можно развернуть в каждом из трех аккаунтов, обеспечивая автоматизированное и последовательное управление пользователями с минимальными ручными операциями. Создание шаблона CloudFormation без пользовательского ресурса не позволит напрямую управлять пользователями базы данных, так как CloudFormation не имеет встроенной поддержки для этой операции. Скрипты на EC2 требуют управления EC2-инстансами и ручного запуска, что увеличивает операционные издержки. Функция Lambda, которой передаются детали всех аккаунтов, может быть сложной в управлении разрешениями и безопасностью между аккаунтами.