同一AWS账户及区域如何部署同一StackSet的多个实例以支撑多租户架构？

报错原因 #

你收到的校验错误是因为CloudFormation StackSet的设计限制：单个StackSet内，<AWS账户ID, 区域>的组合是唯一主键，不允许重复。你当前配置的StackInstancesGroup中有两个完全相同的账户+区域条目，直接触发了参数校验报错，且StackSet原生不支持在同一个StackSet内向同一账户同一区域部署多个实例。

多租户资源部署可行方案 #

针对你需要为新租户复制独立资源的场景，以下是适配的可行方案：

• 方案1：为每个租户创建独立普通CloudFormation Stack（推荐）
  这是同账户同区域多租户场景的最优选择。每次新租户注册时，调用CreateStack API，引用你存储在S3的租户模板，创建带租户唯一标识的独立Stack，命名可参考规则imaclegal-tenant-{租户唯一ID}。你可以通过Stack参数传入租户专属配置（如租户域名、资源配额等），每个租户的栈完全隔离，更新、删除操作互不影响，也没有StackSet的配额限制。
• 方案2：为每个租户创建独立StackSet
  如果你需要使用StackSet的跨账户/跨区域扩展能力，可以为每个租户创建专属StackSet，StackSet名称带上租户ID，每个StackSet内只部署对应租户的1个实例。该方案的缺点是StackSet有账户级默认配额（默认单账户最多100个StackSet），租户规模超过配额时需要提前向AWS申请提额，运维成本高于普通Stack方案。
• 方案3：主Stack嵌套租户子Stack
  如果你的租户规模较小，且存在可共享的基础资源，可以在主Stack中为每个租户添加AWS::CloudFormation::Stack类型的嵌套资源，每个嵌套资源对应一个租户的资源栈。该方案的缺点是租户数量增加后，主Stack会非常臃肿，单次更新耗时长，不适合租户规模超过50的场景。

优化建议 #

你可以搭配Lambda触发器，实现租户注册成功后自动调用CloudFormation API创建租户资源栈的全自动化流程，同时为每个租户的资源打上租户ID标签，方便后续成本核算和权限管控。

内容的提问来源于stack exchange，提问作者Fernando Santiago