Ein Unternehmen erweitert seine AWS-Nutzung und möchte für jedes Team separate Konten mit konsistenten Basiseinstellungen und Governance bereitstellen. Die Kontoerstellung und das Bootstrapping müssen skalierbar und effizient sein, damit neue Konten mit bereits angewendeten Guardrails erstellt werden. Welche Option erfüllt diese Anforderung am besten?

AWS Control Tower ist die beste Lösung, da es speziell für die Einrichtung und Verwaltung einer sicheren, Multi-Konto-AWS-Umgebung entwickelt wurde. Mit der Account Factory können Sie neue AWS-Konten schnell und konsistent mit vordefinierten Guardrails und Best Practices bereitstellen. Dies gewährleistet Governance und Compliance von Anfang an. Die anderen Optionen sind weniger geeignet: AWS Elastic Beanstalk ist ein PaaS-Dienst für die Bereitstellung von Webanwendungen und nicht für die Kontoerstellung oder Governance. AWS OpsWorks und CloudFormation können zwar für das Bootstrapping verwendet werden, bieten aber nicht die integrierten Governance- und Multi-Konto-Management-Funktionen von Control Tower. AWS Config wird zur Bewertung und Überwachung der Konfiguration von AWS-Ressourcen verwendet, nicht zur Bereitstellung von Konten. AWS Service Catalog ermöglicht die Bereitstellung genehmigter Produkte, aber Control Tower bietet eine umfassendere Lösung für die Kontoerstellung und -verwaltung.