Un'azienda vuole isolare i carichi di lavoro creando un account AWS separato per ogni carico di lavoro. L'azienda necessita di una gestione centralizzata dei componenti di rete e della creazione di account con controlli di sicurezza automatici (guardrail). Quale soluzione fornisce queste funzionalità con il MINOR overhead operativo?

L'opzione corretta è la migliore perché AWS Control Tower automatizza la creazione di nuovi account con guardrail di sicurezza preconfigurati, riducendo l'overhead operativo. La creazione di un account di rete centralizzato con una VPC condivisa tramite AWS RAM permette di centralizzare la gestione della rete e di evitare la duplicazione delle risorse, semplificando la connettività e la sicurezza per tutti gli account dei carichi di lavoro. Le opzioni che utilizzano solo AWS Organizations non offrono la stessa automazione e i guardrail di sicurezza predefiniti di Control Tower. Le opzioni che prevedono una VPC in ogni account di carico di lavoro aumentano l'overhead di gestione e la complessità, richiedendo la configurazione individuale di ogni VPC e la gestione di molteplici Transit Gateway attachment.