Компании требуется многоаккаунтная среда AWS, которая обеспечивает согласованную базовую конфигурацию для управления и безопасности, допуская при этом гибкость на уровне аккаунтов для различных требований соответствия. Среда должна интегрироваться с существующим локальным AD FS для федерации и минимизировать операционные издержки. Какой подход соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ минимизирует операционные издержки, используя AWS Control Tower, который автоматизирует создание и управление многоаккаунтной средой, включая AWS Organization, базовые аккаунты (логирование, аудит), предварительно настроенные SCP и AWS Config. Интеграция AWS IAM Identity Center (AWS Single Sign-On) с локальным AD FS упрощает федерацию удостоверений. Неправильный вариант 1 требует ручной настройки SCP, централизованного логирования и AWS Config, что увеличивает операционные издержки по сравнению с автоматизацией Control Tower. Использование отдельного поставщика удостоверений IAM вместо AWS IAM Identity Center также менее эффективно для многоаккаунтной среды. Неправильный вариант 3 также предполагает значительную ручную настройку SCP, OU, логирования и AWS Config, что не соответствует требованию минимизации операционных издержек. Неправильный вариант 4 не включает интеграцию с AWS IAM Identity Center, что является ключевым для упрощения федерации удостоверений с AD FS и снижения операционных издержек.