Quel service AWS permet de configurer et de gouverner un nouvel environnement multi-comptes pour une entreprise ayant plusieurs comptes et équipes ?

AWS Control Tower est la solution correcte car elle simplifie la configuration et la gouvernance d'un environnement AWS multi-comptes sécurisé et conforme. Elle crée une « landing zone » bien architecturée avec des garde-fous préconfigurés et des comptes AWS prévisionnés, ce qui est idéal pour une entreprise avec plusieurs équipes et comptes. AWS CloudFormation est un service d'infrastructure en tant que code qui permet de provisionner et de gérer des ressources AWS, mais il ne fournit pas la gouvernance et la configuration de haut niveau d'une landing zone multi-comptes comme Control Tower. AWS Config évalue, audite et évalue les configurations de vos ressources AWS, mais il ne configure pas l'environnement initial. Amazon VPC est un service de réseau qui permet de lancer des ressources AWS dans un réseau virtuel isolé, ce qui est trop spécifique et ne répond pas au besoin de gouvernance multi-comptes.