Recensioni e Dettagli del Prodotto AWS Control Tower

Così facile automatizzare i prodotti esistenti (Config, Landing Zone, Orgs ecc.). CT crea un mucchio di ruoli IAM casuali, stackset CFN ecc. per automatizzare le cose. E ho affrontato errori casuali con questi script a volte.

Il provisioning di un nuovo account è super facile. Puoi creare un nuovo account con un clic di un pulsante o un CLI. Recensione raccolta e ospitata su G2.com.

Rimuovere nuovi account è difficile per i principianti. Le cose falliscono casualmente a volte. Recensione raccolta e ospitata su G2.com.

Uno degli accessori più versatili per tutti i creatori là fuori. Recensione raccolta e ospitata su G2.com.

Non molto. Non mi piace non usarlo prima nel gioco. Recensione raccolta e ospitata su G2.com.

Aiuta nella gestione di più account su una singola piattaforma per un numero definito di utenti. Recensione raccolta e ospitata su G2.com.

Prezzi per funzionalità che non sono in usabilità per il tempo Recensione raccolta e ospitata su G2.com.

L'unica cosa positiva che posso dire su Control Tower è che offre le protezioni menzionate sulla confezione. Tuttavia, ci sono molti modi per scuoiare un gatto, e il modo che hanno scelto è un tipo unico di tortura. Recensione raccolta e ospitata su G2.com.

Tutto sull'implementazione.

La migrazione degli account esistenti è un processo laborioso in cui le istruzioni fondamentalmente ti dicono di "aumentare il timeout SSO a 12 ore, configurare una workstation con Python/Boto3 ed eseguire questo script Python per importare un account. Ogni account richiede circa 30 minuti, quindi fallo in lotti di circa 24 account e spera che non scada... se succede, basta eseguirlo di nuovo... ma puoi farlo solo dopo esserti loggato manualmente negli account ed aver eseguito le attività preliminari - oh, e quella struttura di Unità Organizzative annidate che avevi impostato in precedenza? Dimenticala, Control Tower può gestire solo una struttura piatta - ovviamente non abbiamo avuto abbastanza tempo per implementare l'ereditarietà".

Volevi cambiare più di una cosa? "Mi dispiace, l'ultima modifica che hai fatto è ancora in fase di applicazione da parte di CloudFormation, ci vorranno diversi minuti per completarla. Torna quando avrai perso tutto il contesto di ciò che stavi cercando di fare". Se vuoi assegnare un Guardrail a 2-3 OU devi prevedere almeno 20-30 minuti per nessun altro motivo se non che Control Tower ti dice che è occupato e non puoi fare nulla finché l'operazione precedente di CloudFormation non è completata.

Oh, ho menzionato CloudFormation? Control Tower ama riempire i tuoi account con nuovi ruoli IAM e stack/stackset di CloudFormation. Dato che una grande parte dei guard rail coinvolge la protezione dei guard rail stessi, e i rimanenti sono cose come "impedire che la casella di controllo di accesso pubblico venga selezionata sulle istanze RDS", "limitare il numero di VPC che possono essere creati" - perché non potevano implementare queste cose in qualche infrastruttura backend al di fuori del tuo account applicazione/ambiente è un mistero per me.

In generale sembra più un proof of concept che un prodotto finito. Recensione raccolta e ospitata su G2.com.

AWS Control Tower automatizza la configurazione dell'ambiente di base o "landing zone" per un ambiente multi-account ben architettato, poiché dovrebbe essere più sicuro e protetto quando due account vengono utilizzati per uno stesso scopo. Dovrebbe esserci un rischio di furto di dati e questo software protegge il flusso e le informazioni dell'account. Quando l'azienda migra ad AWS, tipicamente ha un gran numero di applicazioni e team distribuiti. Control Tower automatizza la configurazione della "landing zone" del rispettivo cliente e configura i servizi di gestione e sicurezza AWS basandosi sulle migliori pratiche stabilite in un ambiente multi-account sicuro e conforme. I team distribuiti sono in grado di fornire rapidamente l'account AWS. La cosa più cruciale sono i riassunti visivi dell'ambiente AWS che facilitano il lavoro per trovare i dettagli dell'account. Ha un'unica dashboard che è continuamente visibile all'ambiente AWS. Recensione raccolta e ospitata su G2.com.

non ci sono svantaggi, ma è costoso e la documentazione utente per questo software è un po' complessa da capire. Recensione raccolta e ospitata su G2.com.

AWS è uno dei prodotti molto buoni. La sicurezza mi piace molto poiché offre più controllo e visibilità sulla sicurezza delle applicazioni, cosa che non otteniamo mai in nessun server fisico. Recensione raccolta e ospitata su G2.com.

La maggior parte delle persone non gradisce che durante i saldi di moda su Amazon/Flipkart affrontiamo problemi di velocità e accesso all'applicazione, che è anche la nostra principale preoccupazione.

Non c'è soluzione poiché Amazon dà sempre la priorità ai propri server. Recensione raccolta e ospitata su G2.com.

Il modo in cui automatizza la configurazione di un ambiente di base, AWS Control Tower automatizza la configurazione di un ambiente multi-account ben architettato basato su best practice e ti guida attraverso un processo passo-passo per personalizzare Control Tower per la tua organizzazione. Recensione raccolta e ospitata su G2.com.

Non è completamente gratuito :p Recensione raccolta e ospitata su G2.com.

La parte migliore è che ricevo un riepilogo di tutte le istanze cloud direttamente sullo schermo. Inoltre, la facilità di configurazione e monitoraggio dal cruscotto è fantastica. Recensione raccolta e ospitata su G2.com.

Non è facile familiarizzare con tutti gli elementi della Torre di Controllo, è necessario seguire un po' di formazione per utilizzare appieno tutte le funzionalità. Ha bisogno di controlli più intuitivi. Recensione raccolta e ospitata su G2.com.

Mi piace che riduca i costi IT, aumenti la flessibilità dei dati e catalizzi gli sforzi di trasformazione digitale. Recensione raccolta e ospitata su G2.com.

AWS funziona principalmente come IaaS e non offre lo stesso livello di software end-to-end che offre il suo principale concorrente. Recensione raccolta e ospitata su G2.com.

Audit di sicurezza tra account

Centralizzare la registrazione

Federare l'accesso Recensione raccolta e ospitata su G2.com.

Se non hai sentito alcun svantaggio riguardo ad AWS Control Tower Recensione raccolta e ospitata su G2.com.