Kuruluş, AWS Organizations'ı kullanır ve CloudFormation StackSets aracılığıyla üye hesaplarında AWS Config'i etkinleştirmiştir. Güvenilir erişim etkinleştirilmiştir ve bir üye hesabı AWS Config için yetkilendirilmiş yöneticidir. Güvenlik ekibinin, mevcut ve gelecekteki tüm üye hesapları için uygulanan, AWS Config kurallarının (iyileştirme eylemleri dahil) merkezi bir güvenlik temeline ihtiyacı vardır. Üye hesaplarındaki yönetici olmayan kullanıcıların merkezi olarak yönetilen temel çizgiyi değiştirmesi engellenmelidir. Hangi yaklaşım bu gereksinimleri karşılar?

Doğru cevap, AWS Config kurallarını ve iyileştirme eylemlerini içeren bir AWS Config uyumluluk paketi (conformance pack) oluşturmayı ve bunu yetkilendirilmiş yönetici hesabından AWS Config kullanarak dağıtmayı önerir. Bunun nedeni, uyumluluk paketlerinin AWS Config kurallarını ve iyileştirme eylemlerini tek bir varlık olarak paketlemenin standart bir yolu olmasıdır. Yetkilendirilmiş yönetici hesabı, AWS Organizations genelinde AWS Config ayarlarını merkezi olarak yönetmek için tasarlanmıştır ve bu, üye hesaplarındaki yönetici olmayan kullanıcıların temel çizgiyi değiştirmesini engelleme gereksinimini karşılar. Diğer seçenekler ya CloudFormation şablonlarını kullanarak uyumluluk paketlerinin sunduğu kolaylığı ve yönetim yeteneklerini kaçırır ya da dağıtım için yanlış hesabı veya hizmeti kullanır. Özellikle, CloudFormation StackSets, uyumluluk paketlerini doğrudan dağıtmak için uygun bir mekanizma değildir; uyumluluk paketleri AWS Config hizmeti aracılığıyla dağıtılır.