Bir kuruluş, AWS Organizations altında 500 AWS hesabını yönetiyor ve birçok ekli olmayan EBS birimi buluyor. Her hesaba, 30 dakikada bir çalışacak ve 7 gün veya daha uzun süredir ekli olmayan EBS birimlerini etiketleyecek bir Lambda işlevi dağıtmak istiyorlar. En operasyonel olarak verimli yaklaşım hangisidir?

Doğru cevap, AWS Organizations'ta birden fazla hesaba kaynak dağıtmak için en verimli ve ölçeklenebilir yol olan CloudFormation StackSets'i kullanır. Yetkilendirilmiş yönetici hesabı, tüm üye hesaplara merkezi olarak dağıtım yapılmasına olanak tanır. Lambda işlevini ve EventBridge zamanlanmış kuralını aynı CloudFormation şablonuna dahil etmek, her hesabın otomatik olarak kendi kendine çalışan bir çözüm elde etmesini sağlar. Diğer seçenekler daha az verimlidir: İlk yanlış seçenek, Lambda'yı dağıtır ancak EventBridge kuralını her üye hesabında çalıştırmak yerine yetkilendirilmiş yönetici hesabında EventBridge olay veri yolu oluşturarak karmaşıklık ve gereksiz hesaplar arası çağrılar ekler. İkinci yanlış seçenek, her üye hesabında manuel olarak bir IAM rolü oluşturmayı ve özel bir betik kullanmayı gerektirir, bu da daha az otomatiktir ve daha fazla yönetim yükü getirir. Üçüncü yanlış seçenek, Lambda dağıtımı için AWS CodeDeploy'u kullanır ve AmazonS3FullAccess ile AWSCodeDeployDeployerAccess gibi gereksiz izinlere sahip bir IAM rolü tanımlar. Ayrıca, EventBridge kuralının her üye hesabında manuel olarak yapılandırılmasını gerektirir.