CLF / ドメイン2 セキュリティとコンプライアンス
AWS Control Tower
概要
は、ベストプラクティスに沿ったマルチアカウント環境（ランディングゾーン）を自動でセットアップし、統制するサービスです。やなど複数のサービスを組み合わせた環境構築を、短時間で自動化できます。
主要技術
① ランディングゾーン
セキュリティとのベストプラクティスに基づく、複数アカウント環境の土台です。組織単位（）やアカウント、ログ集約の仕組みが自動で構成されます。
② コントロール（ガードレール）
環境全体に適用する統制ルールです。違反操作を事前に防ぐ予防的コントロールと、違反を検出する発見的コントロールなどがあります。
③ Account Factory
事前承認済みの設定を持つアカウントテンプレートで、新しいAWSアカウントの払い出しを標準化・自動化します。
試験対策
① 選択基準
「マルチアカウント環境をベストプラクティスに沿って素早くセットアップしたい」「で統制したい」「ランディングゾーン」というキーワードでは、を選びます。
② Organizationsとの違い
はアカウントの一元管理・グループ化・による制御を提供する基盤で、はそのOrganizationsの上に構築され、環境セットアップとを自動化するサービスです。