Bir şirket şu anda altyapısını tek bir AWS Bölgesinde dağıtıyor ve altyapıyı kod olarak tanımlayarak birden fazla Bölgeye ve birden fazla AWS hesabına genişletmeyi planlıyor. Çözüm mimarı, altyapıyı hesaplar ve Bölgeler arasında yönetmek ve dağıtmak için hangi yaklaşımı kullanmalıdır?

Doğru cevap, AWS Organizations'ı AWS CloudFormation StackSets ile birlikte kullanmaktır. Bu yaklaşım, tek bir CloudFormation şablonunu birden fazla AWS hesabına ve Bölgesine merkezi olarak dağıtmanıza olanak tanır. StackSets, şablonu belirtilen hedef hesaplara ve Bölgelere otomatik olarak dağıtarak tutarlılık ve ölçeklenebilirlik sağlar. Gerekli IAM izinlerine sahip bir hesaptan dağıtım yapmak, StackSets'in hedef hesaplarda kaynak oluşturma yeteneğine sahip olmasını sağlar. Diğer seçenekler neden yanlış: Yalnızca CloudFormation şablonlarını kullanmak ve IAM politikaları eklemek, birden fazla hesap ve Bölgeye dağıtımı manuel ve karmaşık hale getirir. AWS Organizations ile yönetim hesabından dağıtım yapmak, ancak AWS Control Tower'ı hesaplar arası dağıtımlar için kullanmak, Control Tower'ın bir yönetim aracı olmasına rağmen doğrudan StackSets'in dağıtım yeteneklerine sahip olmaması nedeniyle yetersiz kalır. İç içe geçmiş CloudFormation yığınları, tek bir hesap veya Bölge içindeki karmaşık dağıtımlar için faydalıdır, ancak birden fazla hesap ve Bölgeye dağıtım için StackSets kadar etkili değildir.