Uma empresa está expandindo seu uso da AWS e deseja provisionar contas separadas para cada equipe com configurações de linha de base e governança consistentes. A criação e o bootstrapping de contas devem ser escaláveis e eficientes para que novas contas sejam criadas com guardrails já aplicados. Qual opção melhor atende a essa necessidade?

A opção correta é usar o AWS Control Tower e criar um modelo do Account Factory. O AWS Control Tower é um serviço que simplifica a configuração e o gerenciamento de um ambiente AWS multi-contas seguro e bem arquitetado. O Account Factory permite provisionar novas contas AWS que já estão configuradas com as melhores práticas de segurança e governança definidas pelo Control Tower, garantindo consistência e escalabilidade. Automatizar o provisionamento de contas e a configuração da infraestrutura usando o AWS Elastic Beanstalk integrado ao AWS Organizations não é a melhor opção porque o Elastic Beanstalk é focado na implantação de aplicações, não no provisionamento de contas AWS inteiras com governança. Criar scripts de bootstrapping no AWS OpsWorks combinados com modelos do CloudFormation para provisionar contas e recursos é possível, mas o OpsWorks é mais para gerenciamento de servidores e o Control Tower oferece uma solução mais abrangente e gerenciada para governança multi-contas. Usar o AWS Config para provisionar contas e implantar instâncias via AWS Service Catalog não é o ideal, pois o AWS Config é para avaliação e auditoria de configurações, não para provisionamento de contas, e o Service Catalog é para gerenciar o ciclo de vida de produtos de TI, não para criar contas AWS do zero com guardrails.