Bir şirket AWS Organizations kullanıyor ve üçüncü taraf bir uyarı sistemiyle entegrasyon için her üye hesabında bir Amazon SNS topic oluşturulmasını gerektiriyor. Çözüm mimarı bir CloudFormation şablonu kullandı ve bunu CloudFormation StackSets ile dağıtmayı planlıyor. Organizations'da CloudFormation StackSets için güvenilir erişim etkinleştirildi. Çözüm mimarı StackSet'i tüm AWS hesaplarına dağıtmak için hangi adımları atmalıdır?

Doğru cevap, CloudFormation StackSets'in AWS Organizations ile entegrasyonunun temel özelliklerini yansıtır. Stack seti, Organizations yönetim hesabında oluşturulmalı ve hizmet tarafından yönetilen izinler kullanılmalıdır, çünkü bu, StackSets'in üye hesaplarında kaynakları dağıtmak için gerekli izinleri otomatik olarak yönetmesini sağlar. Dağıtım seçeneklerinin bir kuruluşa dağıtılacak şekilde ayarlanması, StackSets'in tüm kuruluş içindeki hesaplara dağıtım yapabilmesini sağlar. Son olarak, otomatik dağıtımın etkinleştirilmesi, kuruluşa yeni hesaplar eklendiğinde SNS topic'in bu yeni hesaplara da otomatik olarak dağıtılmasını garanti eder. Diğer seçenekler yanlıştır çünkü: Organizations üye hesaplarında stack seti oluşturmak, merkezi yönetimi engeller ve StackSets'in Organizations entegrasyonunun faydalarını kullanmaz. Kendi kendine hizmet izinleri, her üye hesabında manuel olarak izin yapılandırması gerektirir, bu da büyük kuruluşlar için ölçeklenebilir değildir. Drift detection, dağıtım mekanizması değil, dağıtılmış kaynaklardaki yapılandırma değişikliklerini izlemek için kullanılır ve otomatik dağıtımın yerini tutmaz.