sigue siendo nuestra opci¨®n preferida para administrar cuentas de AWS en ambientes con m¨²ltiples equipos. Proporciona un mecanismo conveniente para pre-configurar controles de seguridad y cumplimiento que se aplicar¨¢n autom¨¢ticamente en nuevas landing zones. ?ste es un ejemplo de porque los controles son aplicados y verificados cuando una nueva infraestructura es creada, eliminando la necesidad de verificar el cumplimiento de forma manual m¨¢s tarde. ha seguido evolucionando desde nuestro ¨²ltimo volumen y ahora est¨¢ disponible en m¨¢s regiones de AWS. AFT permite que las cuentas Control Tower sean aprovisionadas mediante un pipeline usando infraestructura como c¨®digo. Nos agrada que AFT se puede personalizar para enviar webhooks o tomar acciones espec¨ªficas para integrarse de forma segura con herramientas externas como GitHub Actions. Nuestros equipos han reportado muy buenos resultados usando AWS Control Tower para el manejo de cuentas, pero deseamos que AWS acepte contribuciones de la comunidad al proyecto cuando veamos oportunidades de mejora.
La gesti¨®n de cuentas multi-equipo es un desaf¨ªo en AWS, especialmente en la configuraci¨®n y gobierno. aborda este desaf¨ªo simplificando la configuraci¨®n y automatizando la gobernanza; trata los requerimientos regulatorios con barreras de borde. AWS Control Tower tiene una Account Factory inclu¨ªda que ayuda a automatizar el flujo de trabajo de aprovisionamiento de cuentas. Entre otras cosas, puedes actualizar, dejar de gestionar o cerrar cuentas que cre¨® y aprovision¨® a trav¨¦s de Account Factory. Debido a la falta de automatizaci¨®n y customizaci¨®n, Amazon introdujo la . AFT te permite aprovisionar personalizaciones para mandar webhooks o tomar acciones espec¨ªficas que permitan una integraci¨®n con otras herramientas para iniciar tareas como parte del proceso de creaci¨®n de cuenta. Uno de los casos de uso aprovechados por nuestro equipo fue gestionar un conjunto de elementos desde el primer momento para cuentas con configuraciones de un solo uso para establecer una base y crear acceso para roles para GitHub Actions. Esto di¨® como resultado darles a los desarrolladores una cuenta con seguridad basada en una VPC totalmente integrada, lista para recibir carga de trabajo a trav¨¦s de GitHub Actions. Nuestro equipo ha conseguido excelentes resultados al utilizar AWS Control Tower para gestionar cuentas, como un control de acceso ¨²nico para varios equipos y al aprovechar AFT en sus cargas de trabajo.
La gesti¨®n de cuentas de varios equipos es un desaf¨ªo en AWS, especialmente en la configuraci¨®n y la gobernanza; intenta abordar este desaf¨ªo. Nuestro equipo ha reportado buenos resultados al utilizarla para gestionar las cuentas y el control de acceso de varios equipos de la organizaci¨®n a trav¨¦s de un lugar ¨²nico y centralizado.
