Une entreprise souhaite isoler les charges de travail en créant un compte AWS distinct pour chaque charge de travail. L'entreprise a besoin d'une gestion centralisée des composants réseau et de la création de comptes avec des contrôles de sécurité automatiques (garde-fous). Quelle solution offre ces capacités avec le MOINS de surcharge opérationnelle ?

La bonne réponse est d'utiliser AWS Control Tower pour déployer les comptes, créer un compte de mise en réseau avec un VPC et partager les sous-réseaux via AWS RAM. AWS Control Tower automatise la création de comptes et applique des garde-fous de sécurité, réduisant la surcharge opérationnelle. La centralisation du réseau dans un compte dédié et le partage des sous-réseaux avec AWS RAM permettent une gestion unifiée et évitent la duplication des ressources réseau. Les options utilisant uniquement AWS Organizations ne fournissent pas les garde-fous automatiques et la gouvernance qu'offre Control Tower. Les options qui déploient un VPC dans chaque compte de charge de travail augmentent la complexité et la surcharge de gestion, car chaque VPC devrait être configuré et géré individuellement, même avec une passerelle de transit.