Qual serviço da AWS ajuda a configurar e governar um novo ambiente multi-account para uma empresa com várias contas e equipes?

AWS Control Tower é o serviço correto porque ele fornece uma maneira fácil de configurar e governar um ambiente AWS seguro e multi-contas. Ele automatiza a criação de uma landing zone, que é um ambiente bem arquitetado e multi-contas, com as melhores práticas de segurança e conformidade já aplicadas. Isso inclui a configuração de contas de log archive e auditoria, além de guardrails (regras preventivas e detectivas) para governança contínua. AWS CloudFormation é uma ferramenta de Infrastructure as Code (IaC) que pode ser usada para provisionar recursos, mas não configura e governa inerentemente um ambiente multi-contas com guardrails pré-definidos como o Control Tower. AWS Config monitora a conformidade dos recursos com as configurações desejadas, mas não estabelece a estrutura inicial multi-contas. Amazon VPC é um serviço de rede que permite criar uma rede virtual isolada na AWS, não sendo o serviço para governança de múltiplas contas.