Ваша компания использует единую AWS Organization со всеми включенными функциями и хочет включить AWS Config в каждом дочернем аккаунте и в каждом регионе. Какой метод позволит достичь этого с наименьшими операционными усилиями?

Использование AWS CloudFormation StackSets — наиболее эффективный способ развертывания AWS Config в нескольких аккаунтах и регионах в рамках AWS Organization. StackSets позволяют развертывать, обновлять или удалять стеки CloudFormation в нескольких аккаунтах и регионах из центрального управляющего аккаунта, что значительно сокращает операционные усилия. Неправильные варианты: "Использовать AWS CloudFormation StackSets для развертывания политик стеков..." — StackSets развертывают экземпляры стеков, а не "политики стеков". "Использовать политики управления сервисами (SCPs) для настройки AWS Config..." — SCPs используются для управления разрешениями и ограничениями в аккаунтах, а не для настройки или включения сервисов. "Запустить скрипт из управляющего аккаунта, который использует AWS CLI..." — Хотя это возможно, такой подход требует написания и поддержки скрипта, обработки ошибок и управления состоянием, что менее автоматизировано и более трудоемко по сравнению со StackSets, особенно при большом количестве аккаунтов и регионов.