Ein Unternehmen möchte Workloads isolieren, indem es für jeden Workload ein separates AWS-Konto erstellt. Das Unternehmen benötigt eine zentrale Verwaltung der Netzwerkkomponenten und die Kontoerstellung mit automatischen Sicherheitskontrollen (Guardrails). Welche Lösung bietet diese Funktionen mit dem geringsten Betriebsaufwand?

Die korrekte Antwort ist die Verwendung von AWS Control Tower zur Bereitstellung von Konten, da es die zentrale Verwaltung und automatische Sicherheitskontrollen (Guardrails) bietet, die das Unternehmen benötigt. Ein dediziertes Netzwerkkonto mit einer VPC und die Freigabe der Subnetze über AWS RAM ist die effizienteste Methode zur zentralen Verwaltung von Netzwerkkomponenten und zur Isolierung von Workloads bei geringstem Betriebsaufwand. Die Option mit AWS Organizations allein bietet zwar die Kontenbereitstellung, aber nicht die automatischen Guardrails und die Governance-Funktionen von Control Tower. Die Optionen, bei denen in jedem Workload-Konto eine separate VPC bereitgestellt wird, erhöhen den Betriebsaufwand erheblich, da jede VPC einzeln verwaltet und konfiguriert werden muss, anstatt eine zentrale Netzwerkressource zu teilen.