某組織在 AWS Organizations 下管理 500 個 AWS 帳戶，並發現許多未連接的 EBS 磁碟區。他們希望在每個帳戶中部署一個 Lambda 函數，每 30 分鐘執行一次，並標記已未連接 7 天或更長時間的 EBS 磁碟區。哪種方法在操作上最有效率？

正確答案是透過委派管理員帳戶和 CloudFormation StackSets 部署 Lambda 函數和 EventBridge 排程規則。CloudFormation StackSets 允許從一個中央帳戶將 CloudFormation 範本部署到多個目標帳戶和區域，這對於管理 500 個帳戶的組織來說是最高效且可擴展的方法。範本中包含 EventBridge 排程規則，確保 Lambda 在每個帳戶中自動以所需頻率執行，無需額外配置。 其他選項效率較低或不適用： 第一個選項在委派管理員帳戶中建立 EventBridge 事件匯流排來叫用成員帳戶中的 Lambda，這增加了不必要的複雜性。直接在每個帳戶中部署排程規則更簡單。 第二個選項需要自訂腳本和跨帳戶 IAM 角色，這比 StackSets 更複雜且難以維護。 第四個選項使用 AWS CodeDeploy 和不相關的 IAM 權限（AmazonS3FullAccess 和 AWSCodeDeployDeployerAccess），這不適用於部署和排程 Lambda 函數。