Una empresa está expandiendo su uso de AWS y quiere aprovisionar cuentas separadas para cada equipo con configuraciones base y gobernanza consistentes. La creación y el bootstrapping de cuentas deben ser escalables y eficientes para que las nuevas cuentas se creen con las "guardrails" ya aplicadas. ¿Qué opción satisface mejor esta necesidad?

AWS Control Tower es la mejor opción porque está diseñado específicamente para establecer un entorno multi-cuenta bien arquitectado y seguro en AWS. Su característica Account Factory permite aprovisionar nuevas cuentas de forma escalable, aplicando automáticamente las "guardrails" (controles preventivos y detectivos) y configuraciones base consistentes definidas por la organización. Esto asegura gobernanza y cumplimiento desde el inicio. Las otras opciones son menos adecuadas: AWS Elastic Beanstalk es para desplegar y escalar aplicaciones web, no para el aprovisionamiento de cuentas. AWS OpsWorks y CloudFormation pueden usarse para infraestructura, pero no ofrecen la gestión de cuentas y las "guardrails" integradas de Control Tower. AWS Config se usa para evaluar, auditar y evaluar las configuraciones de los recursos de AWS, no para aprovisionar cuentas o implementar instancias directamente a través de Service Catalog de la manera que Control Tower lo hace para nuevas cuentas.