AWS Stack Set实例覆盖参数未生效，如何在创建时自动应用OU对应参数？

你当前在StackSet模板内配置的StackInstancesGroup属于StackSet创建时的一次性实例部署逻辑，仅在首次创建StackSet时对存量OU账户生效，不会作为自动部署的永久规则留存。后续新加入OU的账户触发自动部署时，仅能读取StackSet的全局默认参数值，无法匹配到OU对应的参数覆盖配置，因此全部使用了默认的123456789123。

以下两种方案均可实现新账户自动匹配对应OU的参数值，无需后续手动更新：

方案1：模板内置OU匹配逻辑（最省心，推荐） #

利用服务托管StackSet支持的AWS::OrganizationalUnitId伪参数，直接在角色模板内通过映射表动态匹配信任账户ID，完全不需要外部传参，新增账户自动生效。
修改后的内嵌模板代码如下：

AWSTemplateFormatVersion: 2010-09-09
Description: Debug Role
Mappings:
  # 配置OU与信任账户的映射关系
  OUTrustAccountMap:
    "ou-aaaa":
      TrustAccountId: "111111111111"
    "ou-bbbb":
      TrustAccountId: "222222222222"
Resources:
  DebugRole:
    Type: AWS::IAM::Role
    Description: "Role for debugging accounts"
    Properties:
      RoleName: DebugRole
      Path: /
      AssumeRolePolicyDocument:
        Version: "2012-10-17"
        Statement:
          - Effect: Allow
            Principal:
              AWS: !FindInMap
                - OUTrustAccountMap
                - !Select [1, !Split('/', !Ref AWS::OrganizationalUnitId)]
                - TrustAccountId
            Action:
              - 'sts:AssumeRole'
      ManagedPolicyArns:
        - arn:aws:iam::aws:policy/AdministratorAccess

对应修改父StackSet模板：

• 移除全局Parameters配置段的TrustAccountId默认值配置
• 移除StackInstancesGroup内的所有ParameterOverrides配置

方案2：配置OU级别的永久参数覆盖 #

不在模板内定义StackInstancesGroup，改为StackSet创建完成后，通过CLI为每个OU单独配置全局生效的参数覆盖规则，后续新加入OU的账户会自动继承该覆盖值：

1. 父模板删除整个StackInstancesGroup配置段，保留其余配置
2. StackSet创建完成后，分别为每个OU执行一次创建实例命令，配置对应参数覆盖：

# 给OU A配置覆盖
aws cloudformation create-stack-instances --stack-set-name debug-role-stack-set \
  --deployment-targets OrganizationalUnitIds=ou-aaaa \
  --regions eu-central-1 \
  --parameter-overrides ParameterKey=TrustAccountId,ParameterValue=111111111111

# 给OU B配置覆盖
aws cloudformation create-stack-instances --stack-set-name debug-role-stack-set \
  --deployment-targets OrganizationalUnitIds=ou-bbbb \
  --regions eu-central-1 \
  --parameter-overrides ParameterKey=TrustAccountId,ParameterValue=222222222222

内容的提问来源于stack exchange，提问作者hitty5