Bir çözümler mimarı, AWS Organizations kullanarak çoklu hesaplı bir AWS çözümü tasarlıyor ve hesapları organizasyonel birimler (OU'lar) halinde düzenledi. Mimarın, OU hiyerarşisindeki herhangi bir değişikliği tespit etmesi ve bu değişiklikleri en AZ operasyonel yük ile operasyon ekibine bildirmesi gerekiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, AWS Control Tower kullanarak AWS hesaplarını tedarik etmek ve OU hiyerarşisindeki değişiklikleri belirlemek için hesap kayması bildirimlerini kullanmaktır. AWS Control Tower, çoklu hesap ortamlarını yönetmek için en az operasyonel yükle en iyi uygulamaları sağlar. Hesap kayması bildirimleri, OU yapısındaki değişiklikleri otomatik olarak tespit eder ve raporlar, bu da operasyon ekibine hızlı ve verimli bir şekilde bilgi verilmesini sağlar. Diğer seçenekler daha az etkilidir: AWS Config toplu kuralları, OU hiyerarşisindeki değişiklikleri doğrudan izlemek için tasarlanmamıştır ve bu senaryo için daha karmaşık bir yapılandırma gerektirir. AWS Service Catalog ve CloudTrail kuruluş izi, hesap oluşturma ve genel API çağrılarını izleme konusunda faydalı olsa da, OU hiyerarşisindeki yapısal değişiklikleri doğrudan ve düşük operasyonel yükle bildirmek için Control Tower'ın kayma tespiti kadar entegre değildir. AWS CloudFormation şablonları ve yığın kayması tespiti, tek tek yığınlardaki kaynak değişikliklerini izler, ancak tüm OU hiyerarşisindeki değişiklikleri izlemek için uygun değildir ve daha yüksek bir operasyonel yük getirir.