Компания хочет изолировать рабочие нагрузки, создавая отдельную учетную запись AWS для каждой рабочей нагрузки. Компании требуется централизованное управление сетевыми компонентами и создание учетных записей с автоматическими средствами контроля безопасности (guardrails). Какое решение обеспечивает эти возможности с НАИМЕНЬШИМИ операционными издержками?

AWS Control Tower обеспечивает централизованное управление несколькими учетными записями, автоматические средства контроля безопасности (guardrails) и упрощает создание новых учетных записей, что минимизирует операционные издержки по сравнению с ручной настройкой через AWS Organizations. Использование сетевой учетной записи с VPC и совместное использование подсетей через AWS RAM позволяет централизованно управлять сетевой инфраструктурой и обеспечивает изоляцию рабочих нагрузок, поскольку каждая рабочая нагрузка получает доступ к общим подсетям из своей отдельной учетной записи без необходимости создавать и управлять отдельными VPC в каждой учетной записи. Это снижает сложность и затраты на обслуживание. Вариант с AWS Organizations не обеспечивает автоматических средств контроля безопасности и упрощенного развертывания учетных записей, как Control Tower. Варианты с развертыванием VPC в каждой учетной записи рабочей нагрузки и использованием транзитного шлюза для маршрутизации через инспекционную VPC увеличивают операционные издержки из-за необходимости управления множеством VPC и более сложной маршрутизации.