Een bedrijf wil workloads isoleren door voor elke workload een afzonderlijk AWS-account aan te maken. Het bedrijf heeft behoefte aan gecentraliseerd beheer van netwerkcomponenten en accountcreatie met automatische beveiligingscontroles (guardrails). Welke oplossing biedt deze mogelijkheden met de MINSTE operationele overhead?

De juiste optie is het meest efficiënt omdat AWS Control Tower een geautomatiseerde en gestandaardiseerde manier biedt om een multi-account AWS-omgeving op te zetten en te beheren, inclusief het implementeren van beveiligingscontroles (guardrails) en het creëren van accounts. Dit vermindert de operationele overhead aanzienlijk in vergelijking met handmatige configuratie via AWS Organizations. Het delen van subnetten via AWS RAM vanuit een centraal netwerkaccount is een best practice voor gecentraliseerd netwerkbeheer en isolatie, wat de complexiteit vermindert en consistentie bevordert. De optie met alleen AWS Organizations vereist meer handmatige configuratie voor guardrails en accountcreatie. De opties die een VPC in elk workloadaccount implementeren en routeren via een inspectie-VPC met een transit gateway, introduceren onnodige complexiteit en overhead voor het delen van basisnetwerkcomponenten zoals subnetten, vooral als het primaire doel isolatie en gecentraliseerd beheer is.