Avaliações e Detalhes do Produto AWS Control Tower

Tão fácil automatizar produtos existentes (Config, Landing Zone, Orgs etc). CT cria um monte de funções IAM aleatórias, conjuntos de pilhas CFN etc para automatizar as coisas. E eu já enfrentei erros aleatórios com esses scripts às vezes.

Provisionar uma nova conta é super fácil. Você pode criar uma nova conta com um clique de botão ou um CLI. Análise coletada por e hospedada no G2.com.

Remover novas contas é difícil para iniciantes. As coisas falham aleatoriamente às vezes, Análise coletada por e hospedada no G2.com.

Um dos acessórios mais engenhosos para todos os criadores por aí. Análise coletada por e hospedada no G2.com.

Não muito. Eu não gosto de não usá-lo antes no jogo. Análise coletada por e hospedada no G2.com.

Ajuda na gestão de múltiplas contas em uma única plataforma para um número definido de usuários. Análise coletada por e hospedada no G2.com.

Preços para recursos que não estão em usabilidade por tempo Análise coletada por e hospedada no G2.com.

A única coisa positiva que posso dizer sobre o Control Tower é que ele oferece as proteções que menciona na embalagem. No entanto, há muitas maneiras de se fazer algo, e a maneira que eles escolheram é uma espécie única de tortura. Análise coletada por e hospedada no G2.com.

Tudo sobre a implementação.

A migração de contas existentes é um processo meticuloso em que as instruções basicamente dizem para "aumentar o tempo de espera do SSO para 12 horas, configurar uma estação de trabalho com Python/Boto3 e executar este script Python para importar uma conta. Cada conta leva cerca de 30 minutos, então faça em lotes de cerca de 24 contas e espere que não expire... se isso acontecer, apenas execute novamente... mas você só pode fazer isso depois de ter feito login manualmente nas contas e realizado tarefas pré-requisito primeiro - ah, e aquela estrutura de Unidade Organizacional aninhada que você configurou anteriormente? Esqueça, o Control Tower só pode lidar com uma estrutura plana - obviamente não tivemos tempo suficiente para implementar a herança".

Você queria mudar mais de uma coisa? "Sinto muito, a última alteração que você fez ainda está sendo aplicada pelo CloudFormation, isso levará vários minutos para ser concluído. Por favor, volte quando você tiver perdido todo o contexto do que estava tentando fazer". Se você quiser atribuir um Guardrail a 2-3 OU's, precisa reservar pelo menos 20-30 minutos por nenhuma outra razão além de o Control Tower dizer que está ocupado e você não pode fazer nada até que a operação anterior do CloudFormation tenha sido concluída.

Ah, mencionei o CloudFormation? O Control Tower adora encher suas contas com novos papéis IAM e pilhas/conjuntos de pilhas do CloudFormation. Dado que uma grande parte dos guard rails envolve proteger os próprios guard rails, e os restantes são coisas como "impedir que a caixa de seleção de acesso público seja marcada em instâncias RDS", "limitar o número de VPCs que podem ser criadas" - por que não puderam implementar essas coisas em alguma infraestrutura de backend fora da sua conta de aplicação/ambiente é algo que não entendo.

No geral, parece mais um conceito de prova do que um produto acabado. Análise coletada por e hospedada no G2.com.

O AWS Control Tower automatiza a configuração do ambiente básico ou zona de aterrissagem que é para um ambiente multi-conta bem arquitetado, porque deve ser mais seguro e protegido quando duas contas são usadas para um único propósito, deve haver algum roubo de dados e este software protege o fluxo e a informação da conta. À medida que a empresa migra para a AWS, ela geralmente tem um grande número de aplicativos e equipes distribuídas. O Control Tower automatiza a configuração da zona de aterrissagem do respectivo cliente e configura os serviços de gerenciamento e segurança da AWS com base nas melhores práticas estabelecidas em um ambiente multi-conta seguro e compatível, as equipes distribuídas são capazes de provisionar a conta AWS rapidamente. A coisa mais crucial são os resumos visuais do ambiente AWS que facilitam o trabalho para encontrar os detalhes da conta. Ele possui um painel que está continuamente visível para o ambiente AWS. Análise coletada por e hospedada no G2.com.

não há desvantagens, mas é caro e a documentação do usuário para este software é um pouco complexa de entender. Análise coletada por e hospedada no G2.com.

A AWS é um dos produtos muito bons. Segurança como eu gosto, pois isso dá mais controle e visibilidade sobre a segurança da aplicação, o que nunca conseguimos em nenhum servidor físico. Análise coletada por e hospedada no G2.com.

A maioria das pessoas não gosta que, durante as vendas de moda da Amazon/Flipkart, enfrentamos problemas de velocidade e acesso ao aplicativo, o que é nossa principal preocupação também.

Não há solução, pois a Amazon sempre dá prioridade ao seu próprio servidor. Análise coletada por e hospedada no G2.com.

A forma como automatiza a configuração de um ambiente de referência, o AWS Control Tower automatiza a configuração de um ambiente multi-conta bem arquitetado com base nas melhores práticas, e orienta você através de um processo passo a passo para personalizar o Control Tower para sua organização. Análise coletada por e hospedada no G2.com.

Não é completamente gratuito :p Análise coletada por e hospedada no G2.com.

A melhor parte é que recebo um resumo de todas as instâncias em nuvem diretamente na tela. Além disso, a facilidade de configurá-lo e monitorá-lo a partir do painel é excelente. Análise coletada por e hospedada no G2.com.

Não é fácil se familiarizar com todos os elementos da Torre de Controle, você precisa fazer algum treinamento para utilizar plenamente todos os recursos. Precisa de controles mais intuitivos. Análise coletada por e hospedada no G2.com.

Gosto que reduza os custos de TI, aumente a flexibilidade dos dados e catalise os esforços de transformação digital. Análise coletada por e hospedada no G2.com.

A AWS funciona principalmente como IaaS e não oferece o mesmo nível de software de ponta a ponta que seu principal concorrente oferece. Análise coletada por e hospedada no G2.com.

Auditorias de segurança entre contas

Centralizar o registro de logs

Federar o acesso Análise coletada por e hospedada no G2.com.

Se você não sentiu nenhuma desvantagem sobre o AWS Control Tower Análise coletada por e hospedada no G2.com.