某公司希望使用 AWS CloudFormation 來佈建資源，但必須強制執行嚴格的標籤和資源限制，並將部署限制在兩個區域。開發人員需要能夠部署相同應用程式的多個版本。哪種解決方案能確保部署符合公司政策？

正確答案是將經批准的 CloudFormation 範本發佈為 AWS Service Catalog 產品，並要求開發人員使用這些產品。AWS Service Catalog 允許組織建立和管理核准的 IT 服務目錄，這些服務可以由使用者自行佈建。透過將核准的 CloudFormation 範本發佈為 Service Catalog 產品，公司可以強制執行標籤、資源限制和區域限制，因為這些都可以在產品組態中定義。開發人員可以從 Service Catalog 佈建這些產品，確保所有部署都符合公司政策，同時仍能部署應用程式的多個版本。 使用 AWS Trusted Advisor 檢查或 CloudFormation 漂移偵測是事後監控工具，無法在部署前強制執行政策。從經批准的範本建立 CloudFormation StackSets 雖然有助於標準化，但 StackSets 本身不提供強制執行標籤、資源限制和區域限制的機制，也無法有效管理多個應用程式版本。