Uma empresa deseja isolar workloads criando uma conta AWS separada para cada workload. A empresa precisa de gerenciamento centralizado de componentes de rede e criação de contas com controles de segurança automáticos (guardrails). Qual solução oferece esses recursos com a MENOR sobrecarga operacional?

A opção correta é usar o AWS Control Tower para implantar contas e compartilhar sub-redes via AWS RAM. O AWS Control Tower automatiza a criação de contas com guardrails de segurança e conformidade, reduzindo a sobrecarga operacional. A criação de uma conta de rede centralizada com uma VPC e o compartilhamento de suas sub-redes via AWS RAM (Resource Access Manager) permite o isolamento de workloads em contas separadas, mantendo o gerenciamento centralizado da rede. Isso evita a necessidade de configurar uma VPC em cada conta de workload, simplificando a arquitetura e a manutenção. As opções que usam apenas o AWS Organizations não fornecem os guardrails automáticos e a automação de provisionamento de contas do Control Tower. As opções que sugerem implantar uma VPC em cada conta de workload e rotear por uma VPC de inspeção com Transit Gateway aumentam significativamente a sobrecarga operacional, pois exigem a configuração e o gerenciamento de múltiplas VPCs e anexos de Transit Gateway, o que é mais complexo do que o compartilhamento de sub-redes.