AWS認定資格 WEB問題集＆徹底解説
SysOpsアドミニストレーター -アソシエイト
解説
正解は選択肢エです。AWS CloudFormation StackSetsは、AWS組織を通じて管理されている複数のアカウントに同じテンプレートを展開するための最適な方法です。StackSetsを使用することで、セキュアかつ一貫性のある方法でテンプレートを展開でき、管理オーバーヘッドを最小限に抑えることができます。選択肢アは、運用オーバーヘッドが大きくなり、セキュリティ上の問題がある可能性があるため、推奨されません。選択肢イと選択肢ウは、他のアカウントにテンプレートを展開するために、個々のアカウントでLambda関数を作成する必要があります。これにより、運用オーバーヘッドが増加し、堅牢性が低下する可能性があります。
＋ 質問 / コメント
解答・解説に疑問がある場合や、よりよい解説がある場合など、お気軽にコメントください。ただし、短文コメントは表示されません。また、中傷などコメントの内容によっては、会員機能を停止させて頂きます。教え学び合える場になれば嬉しいです。（コメント投稿にはログインが必要です）
正答率 90%
No.25 解説
SysOps管理者は、AWS CloudFormationテンプレートでVPCを正常に展開しました。シスオペ管理者は、AWS組織を通じて管理されている複数のアカウントに同じテンプレートを展開したいと考えています。どのソリューションが最も少ない運用オーバーヘッドでこの要件を満たしますか？
- 管理アカウントからOrganizationAccountAccessRoleのIAMロールを想定する。各アカウントにテンプレートを配備します。
- 各アカウントのロールを引き受けるAWS Lambda関数を作成します。AWS CloudFormation CreateStack APIコールを使用して、テンプレートをデプロイします。
- アカウント一覧を問い合わせるAWS Lambda関数を作成します。AWS CloudFormation CreateStack APIコールを使用して、テンプレートをデプロイします。
- 管理アカウントからAWS CloudFormation StackSetsを使用し、各アカウントにテンプレートを展開します。