Firma rozszerza swoje wykorzystanie AWS i chce udostępnić oddzielne konta dla każdego zespołu z jednolitymi ustawieniami bazowymi i zarządzaniem. Tworzenie i bootstrapping kont muszą być skalowalne i wydajne, tak aby nowe konta były tworzone z już zastosowanymi zabezpieczeniami. Która opcja najlepiej spełnia tę potrzebę?

AWS Control Tower to najlepsze rozwiązanie, ponieważ jest przeznaczone do tworzenia i zarządzania bezpiecznymi, wielokontowymi środowiskami AWS. Funkcja Account Factory w Control Tower umożliwia szybkie udostępnianie nowych kont AWS, które są automatycznie konfigurowane zgodnie z predefiniowanymi wytycznymi bezpieczeństwa i zgodności, zapewniając jednolitość i skalowalność. Automatyzacja udostępniania kont za pomocą AWS Elastic Beanstalk zintegrowanego z AWS Organizations nie jest idealna, ponieważ Elastic Beanstalk służy głównie do wdrażania aplikacji, a nie do zarządzania kontami. AWS OpsWorks z CloudFormation jest bardziej skomplikowany i wymaga większego nakładu pracy na konfigurację niż Control Tower. AWS Config służy do oceny i audytu konfiguracji zasobów, a nie do udostępniania kont ani wdrażania instancji za pośrednictwem AWS Service Catalog.