Bir kuruluşun AWS Organizations'ta tüm özellikleri etkinleştirilmiş durumda, şu anda 10 hesabı var ve yaklaşık 500 hesaba ve birden çok OU'ya büyümeyi planlıyor. CloudTrail ve AWS Config mevcut hesaplarda etkinleştirilmiştir. Kuruluşta oluşturulan her yeni hesap için AWS Config'in otomatik olarak etkinleştirilmesini nasıl sağlayabilirsiniz?

AWS CloudFormation StackSets, yeni veya mevcut hesaplara AWS kaynaklarını dağıtmanın ölçeklenebilir bir yoludur. Organizations ile entegrasyonu sayesinde, yeni bir hesap oluşturulduğunda StackSet'i otomatik olarak dağıtacak şekilde yapılandırabilirsiniz. Bu, AWS Config'i tüm yeni hesaplarda tutarlı bir şekilde etkinleştirmek için en verimli ve otomatik yöntemdir. Diğer seçenekler: EventBridge kuralı ve Lambda işlevi, Config'i etkinleştirebilir ancak StackSets kadar entegre ve yönetimi kolay değildir, özellikle birden çok OU ve hesap büyüdükçe. SCP'ler (Hizmet Kontrol Politikaları) izinleri kısıtlar, kaynakları etkinleştirmez. Config'in etkinleştirilmesini sağlamaz, sadece kimin etkinleştirebileceğini kontrol edebilir. EventBridge kuralı ve Systems Manager Automation runbook'u da bir çözüm olabilir, ancak StackSets, CloudFormation'ın deklaratif yapısı ve Organizations ile derin entegrasyonu sayesinde daha yönetilebilir ve ölçeklenebilir bir otomasyon sağlar.