您的組織使用 AWS Organizations 管理多個 AWS 帳戶，目前是手動建立 IAM 角色。您需要一種自動化、可擴展的方式來跨帳戶建立和管理 IAM 角色。哪種解決方案的營運效率最高？

使用 AWS CloudFormation StackSets 搭配 AWS Organizations 是最具營運效率的解決方案。StackSets 允許您在多個帳戶和區域中部署和管理 CloudFormation 堆疊實例，非常適合跨 AWS Organizations 中的所有帳戶一致地建立和更新 IAM 角色。 建立可重複使用的 CloudFormation 範本並在每個帳戶中執行，雖然可行，但仍需手動操作，效率較低。將 AWS Directory Service 與 AWS Organizations 整合主要用於身分驗證和使用者管理，而非自動化 IAM 角色建立。AWS Resource Access Manager (RAM) 用於共享資源，例如子網路或許可集，而非直接部署和管理 IAM 角色本身。