Quale servizio AWS ti consente di creare nuovi account AWS, raggruppare più account per scopi organizzativi e di flusso di lavoro e applicare policy ai gruppi di account?

AWS Organizations è il servizio corretto perché permette di gestire centralmente più account AWS. Con Organizations, puoi creare nuovi account, raggrupparli in unità organizzative (OU) per una gestione gerarchica e applicare Service Control Policies (SCP) a livello di OU o account per definire le autorizzazioni massime. Questo semplifica la gestione della fatturazione, della sicurezza e della conformità su larga scala. AWS Identity and Access Management (IAM) gestisce utenti, gruppi e ruoli all'interno di un singolo account AWS, non tra account. AWS Trusted Advisor fornisce raccomandazioni per ottimizzare costi, sicurezza, tolleranza agli errori e prestazioni, ma non gestisce la creazione o il raggruppamento di account. AWS CloudFormation è un servizio di Infrastructure as Code che aiuta a modellare e provisionare risorse AWS, ma non è il servizio per la gestione di account a livello organizzativo.