엔터프라이즈에서 AWS Organizations를 도입하는 순간 운영자의 시간 인식이 바뀐다. 어제까지는 "한 계정에 CloudFormation Stack을 띄우는 게 5분"이었다면, 오늘부터는 "200개 멤버 계정에 똑같은 보안 베이스라인을 깔아야 하는데 콘솔로는 1700분(28시간)이 걸린다"는 계산이 시작된다. 그 28시간 안에 누군가는 한 계정의 IAM Role 이름을 오타 내고, 누군가는 ap-northeast-2 대신 ap-northeast-1에 배포하고, 누군가는 마지막 50개 계정을 까먹는다. 드리프트가 시작되는 지점이 곧 사람이 같은 일을 반복하기 시작하는 지점이다. StackSets는 정확히 이 28시간을 한 명령으로 줄이려고 만들어진 도구다.
오늘은 StackSets의 두 권한 모델이 왜 동시에 존재하는지, Organizations Trusted Access의 내부 신뢰 체인은 어떻게 동작하는지, Operation Preferences의 동시성과 실패 허용 숫자를 어떻게 정하는지, 그리고 1000+ 계정 운영에서 자주 마주치는 실제 함정을 본다. 시험에서는 StackSets와 Control Tower / Account Factory / Config Conformance Pack의 경계가 자주 흐려져 출제되므로 그 경계도 명확히 짚는다.