全てのアカウントへの統制の展開

正解は イ です。 StackSetsのサービスマネージドの権限 と 自動展開 を使うと、OUに追加された新しいアカウントにも自動で展開されます。 各アカウントの資源を統制できない。 全てのアカウントに一貫して、自動で展開できる。 漏れとずれが出る。 新しいアカウントが統制の外になる。

全てのアカウントと全てのリージョンに、Configのルールとセキュリティのロールを、同じ設定で展開したい。新しいアカウントにも自動で展開したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
管理アカウントに全てのリソースを作り、ほかのアカウントには作らない
イ
StackSetsの組織の自動展開を使う
ウ
各アカウントの担当者に、同じテンプレートを手作業でデプロイしてもらう
エ
既存のアカウントにだけ展開する