[AWS] AWS CloudFormation

1. AWS CloudFormation StackSets

단일 작업으로 여러 계정과 AWS 리전에 대해 스택을 생성, 업데이트 또는 삭제할 수 있도록 하여 스택의 기능을 확장

관리자 계정을 사용하여 AWS CloudFormation  템플릿을 정의 및 관리하고, 템플릿을 지정된 AWS 리전에 대해 선택한 대상 계정으로 스택을 프로비저닝하기 위해 기본으로 사용

 

스택 세트에 대한 권한

1. 자체 관리형 권한
   StackSets가 Stack을 계정 및 리전 전체에 배포하는 데 필요한 IAM 역할 생성 
   
   
2. 서비스 관리형 권한
   AWS Organizations에서 관리하는 계정에 스택 인스턴스를 배포, IAM 역할 생성 불필요