Una empresa quiere aislar las cargas de trabajo creando una cuenta de AWS independiente para cada carga de trabajo. La empresa necesita una gestión centralizada de los componentes de red y la creación de cuentas con controles de seguridad automáticos (guardrails). ¿Qué solución proporciona estas capacidades con la MENOR sobrecarga operativa?

La opción correcta es la que usa AWS Control Tower y AWS RAM. AWS Control Tower automatiza la configuración de un entorno multi-cuenta seguro y gobernado, incluyendo la creación de cuentas con "guardrails" de seguridad, lo que minimiza la sobrecarga operativa. Compartir subredes desde una cuenta de red centralizada mediante AWS RAM permite una gestión centralizada de la red y el aislamiento de las cargas de trabajo, ya que cada cuenta de carga de trabajo puede usar las subredes compartidas sin necesidad de crear y gestionar su propia VPC. Las opciones que solo usan AWS Organizations no ofrecen la automatización y los "guardrails" de Control Tower. Las opciones que sugieren una VPC en cada cuenta de carga de trabajo con una VPC de inspección aumentan la complejidad y la sobrecarga operativa, ya que cada VPC requeriría configuración individual y la gestión de la conectividad a la VPC de inspección.