AWS Control Tower Reseñas y Detalles del Producto

Es tan fácil automatizar productos existentes (Config, Zona de Aterrizaje, Organizaciones, etc.). CT crea un montón de roles IAM aleatorios, conjuntos de pilas CFN, etc., para automatizar las cosas. Y me he encontrado con errores aleatorios con estos scripts a veces.

Provisionar una nueva cuenta es súper fácil. Puedes crear una nueva cuenta con un clic de un botón o con una CLI. Reseña recopilada por y alojada en G2.com.

Eliminar cuentas nuevas es difícil para los novatos. Las cosas fallan aleatoriamente a veces. Reseña recopilada por y alojada en G2.com.

Uno de los accesorios más ingeniosos para todos los creadores. Reseña recopilada por y alojada en G2.com.

No mucho. No me gusta no usarlo antes en el juego. Reseña recopilada por y alojada en G2.com.

Ayuda en la gestión de múltiples cuentas en una sola plataforma para un número definido de usuarios. Reseña recopilada por y alojada en G2.com.

Precios para características que no están en uso por tiempo. Reseña recopilada por y alojada en G2.com.

Lo único positivo que puedo decir sobre Control Tower es que ofrece las protecciones que menciona en la caja. Sin embargo, hay muchas maneras de despellejar un gato, y la forma que han elegido es una especie de tortura única. Reseña recopilada por y alojada en G2.com.

Todo sobre la implementación.

La migración de cuentas existentes es un proceso laborioso en el que las instrucciones básicamente te dicen "aumenta el tiempo de espera de tu SSO a 12 horas, configura una estación de trabajo con Python/Boto3 y ejecuta este script de Python para importar una cuenta. Cada cuenta tarda alrededor de 30 minutos, así que hazlo en lotes de alrededor de 24 cuentas y espera que no se agote el tiempo... si lo hace, simplemente vuelve a ejecutarlo... pero solo puedes hacer eso después de haber iniciado sesión manualmente en las cuentas y realizado tareas previas necesarias primero. Ah, y esa estructura de Unidad Organizativa anidada que habías configurado anteriormente? Olvídalo, Control Tower solo puede manejar una estructura plana; obviamente no tuvimos suficiente tiempo para implementar la herencia".

¿Querías cambiar más de una cosa? "Lo siento, el último cambio que hiciste todavía está siendo aplicado por CloudFormation, eso tomará varios minutos en completarse. Por favor, vuelve cuando hayas perdido todo el contexto de lo que estabas tratando de hacer". Si quieres asignar un Guardrail a 2-3 OU's necesitas presupuestar al menos 20-30 minutos por ninguna otra razón que Control Tower te dice que está ocupado y no puedes hacer nada hasta que la operación anterior de CloudFormation se haya completado.

Oh, ¿mencioné CloudFormation? A Control Tower le encanta llenar tus cuentas con nuevos roles de IAM y pilas/conjuntos de pilas de CloudFormation. Dado que una gran parte de los guard rails involucran proteger los propios guard rails, y los restantes son cosas como "evitar que se marque la casilla de acceso público en instancias RDS", "limitar el número de VPCs que se pueden crear" - por qué no pudieron implementar estas cosas en alguna infraestructura de backend fuera de tu cuenta de aplicación/entorno está más allá de mi comprensión.

En general, se siente más como una prueba de concepto que como un producto terminado. Reseña recopilada por y alojada en G2.com.

AWS Control Tower automatiza la configuración del entorno base o zona de aterrizaje que es para un entorno de múltiples cuentas bien arquitectado, porque debería ser más seguro y protegido cuando se utilizan dos cuentas para un mismo propósito, podría haber algún robo de datos y este software protege el flujo y la información de la cuenta. A medida que la empresa migra a AWS, típicamente tiene un gran número de aplicaciones y equipos distribuidos. Control Tower automatiza la configuración de la zona de aterrizaje del cliente respectivo y configura los servicios de gestión y seguridad de AWS basados en las mejores prácticas establecidas en un entorno seguro, complementario, de múltiples cuentas, los equipos distribuidos son capaces de aprovisionar la cuenta de AWS rápidamente. Lo más crucial son los resúmenes visuales del entorno de AWS que facilitan el trabajo para encontrar los detalles de la cuenta. Tiene un panel que es continuamente visible para el entorno de AWS. Reseña recopilada por y alojada en G2.com.

no hay inconvenientes, pero es costoso y la documentación del usuario para este software es un poco compleja de entender. Reseña recopilada por y alojada en G2.com.

AWS es uno de los productos muy buenos. La seguridad me gusta mucho ya que esto da más control y visibilidad sobre la seguridad de la aplicación, lo cual nunca obtenemos en ningún servidor físico. Reseña recopilada por y alojada en G2.com.

La mayoría de las veces, durante las ventas de moda de Amazon/Flipkart, enfrentamos problemas de velocidad y acceso a la aplicación, lo cual es nuestra principal preocupación también.

No hay solución ya que Amazon siempre da prioridad a su propio servidor. Reseña recopilada por y alojada en G2.com.

La forma en que automatiza la configuración de un entorno base, AWS Control Tower automatiza la configuración de un entorno de múltiples cuentas bien diseñado basado en las mejores prácticas, y te guía a través de un proceso paso a paso para personalizar Control Tower para tu organización. Reseña recopilada por y alojada en G2.com.

No es completamente gratuito :p Reseña recopilada por y alojada en G2.com.

La mejor parte es que obtengo un resumen de todas las instancias en la nube directamente en la pantalla. Además, la facilidad de configurarlo y monitorearlo desde el panel de control es excelente. Reseña recopilada por y alojada en G2.com.

No es fácil familiarizarse con todos los elementos de la Torre de Control, necesitas tomar algo de entrenamiento para utilizar completamente todas las funciones. Necesita controles más intuitivos. Reseña recopilada por y alojada en G2.com.

Disfruto que reduzca los costos de TI, aumente la flexibilidad de los datos y catalice los esfuerzos de transformación digital. Reseña recopilada por y alojada en G2.com.

AWS funciona principalmente como IaaS y no ofrece el mismo nivel de software de extremo a extremo que su principal competidor. Reseña recopilada por y alojada en G2.com.

Auditorías de seguridad entre cuentas

Centralizar el registro

Federar el acceso Reseña recopilada por y alojada en G2.com.

Si no sentiste ninguna desventaja sobre AWS Control Tower Reseña recopilada por y alojada en G2.com.