Bir şirket, her iş yükü için ayrı bir AWS hesabı oluşturarak iş yüklerini izole etmek istiyor. Şirketin, ağ bileşenlerinin merkezi yönetimine ve otomatik güvenlik kontrolleri (guardrails) ile hesap oluşturmaya ihtiyacı var. Hangi çözüm, EN AZ operasyonel yük ile bu yetenekleri sağlar?

Doğru cevap, AWS Control Tower'ı kullanarak hesapları dağıtmak ve AWS Resource Access Manager (RAM) ile alt ağları paylaşmaktır. AWS Control Tower, çoklu hesap ortamları için en iyi uygulamalara dayalı bir iniş bölgesi (landing zone) kurarak hesap oluşturmayı ve otomatik güvenlik denetimlerini (guardrails) basitleştirir. Bu, merkezi yönetim ve operasyonel yükü azaltma gereksinimlerini karşılar. AWS RAM ile alt ağların paylaşılması, ayrı iş yükü hesaplarında ağ bileşenlerinin merkezi yönetimini sağlar. Diğer seçenekler neden yanlış: AWS Organizations kullanmak, hesap yönetimini sağlasa da, Control Tower'ın sunduğu otomatik güvenlik denetimleri ve iniş bölgesi kurulumu gibi yeteneklerden yoksundur, bu da daha fazla operasyonel yük anlamına gelir. Her iş yükü hesabına ayrı bir VPC dağıtmak ve Transit Gateway ile bağlamak, ağ yönetimini daha karmaşık hale getirir ve operasyonel yükü artırır. AWS RAM ile alt ağ paylaşımı, bu senaryoda daha az karmaşık ve daha yönetilebilir bir çözümdür.