Gestión Multicuenta en AWS con Control Tower y Organizations

Curso AWS Cloud Practitioner Certification

Contenido del curso

Fundamentos de la Infraestructura Global de AWS

Redes en AWS

Servicios de cómputo en AWS

Balanceo de Carga y Auto escalamiento

Almacenamiento en AWS

Bases de datos en AWS

Seguridad en AWS

Costos en AWS

Servicios Complementarios

Migracion a la nube de AWS

Cómo aprobar la certificación AWS Cloud Practitioner

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:006:20

Gestión Multicuenta en AWS con Control Tower y Organizations

Curso AWS Cloud Practitioner Certification

Clase 64 de 80

Clase 64 / 80

Comentarios (7)7 comentarios

Christopher Andrés Guano Valencia

Hace 2 años

🟠 AWS Organizations y AWS Control Tower

Con AWS Organizations, puedes:

crear cuentas y asignar recursos
agrupar cuentas para organizar sus flujos de trabajo
aplicar políticas de gobierno
simplificar la facturación mediante el uso de un único método de pago para todas sus cuentas.

Ten en cuenta las palabras claves, en especial el manejar un único pago entre todas tus cuentas. También con Organizations puedes consolidar tus descuentos en todas tus cuentas.

Por otro lado, AWS Control Tower amplía las capacidades de AWS Organizations, porque funciona encima de este.

AWS Control Tower aplica controles preventivos y de detección (barreras de protección o guardrails) para ayudar a evitar que sus organizaciones y cuentas diverjan de las mejores prácticas (desviación).

Para el examen, te pueden preguntar: una empresa A con una cuenta A compró a una empresa B con una cuenta B, y es complejo trasladar los servicios de la cuenta B a la cuenta A. ¿Qué servicio debería utilizar para manejar ambas cuentas de manera centralizada? La respuesta será: AWS Organizations.

Otro, una empresa quiere aplicar controles preventivos a su servicio de AWS Organizations ¿Qué servicio debería utilizar? La respuesta será: AWS Control Tower.

¡Nunca pares de aprender! 🚀🚀

BALFRE VAZQUEZ CASTREJON

Hace un año

Valdria mucho la pena que nos puedan mostrar como seria una configuracion de Control Tower inical para equipos pequeños que quede lista para crecer en un futuro!!!

Mario Alexander Vargas Celis

Hace 2 años

🚀 AWS Control Tower vs. AWS Organizations

AWS ofrece herramientas para administrar múltiples cuentas de manera centralizada y segura. AWS Control Tower y AWS Organizations son dos servicios clave para la gestión y gobernanza en entornos multi-cuenta.

✅ 1. AWS Organizations

🔹 Objetivo: Centralizar la gestión de múltiples cuentas en AWS.

🔹 Características principales: ✔ Agrupación de cuentas en Unidades Organizativas (OU). ✔ Aplicación de Service Control Policies (SCPs) para restringir permisos a nivel organizacional. ✔ Consolidación de facturación: Unifica pagos y optimiza costos con descuentos por volumen. ✔ Integración con AWS Identity and Access Management (IAM).

💡 Casos de uso:

Empresas con múltiples cuentas que requieren control centralizado.
Aplicación de políticas de seguridad y cumplimiento en toda la organización.
Optimización de costos mediante una facturación consolidada.

✅ 2. AWS Control Tower

🔹 Objetivo: Proporcionar una solución automatizada y guiada para administrar múltiples cuentas en AWS con las mejores prácticas.

🔹 Características principales: ✔ Basado en AWS Organizations para gestionar múltiples cuentas. ✔ Configura automáticamente cuentas con una estructura predefinida (Landing Zone). ✔ Aplica guardrails (controles de seguridad y cumplimiento) para restringir configuraciones incorrectas. ✔ Monitoreo centralizado con AWS CloudTrail y AWS Config. ✔ Incluye integración con AWS IAM Identity Center para gestión de accesos.

💡 Casos de uso:

Empresas que necesitan una configuración multi-cuenta rápida y segura.
Organizaciones que buscan automatizar la gestión de gobernanza y seguridad.
Equipos que quieren cumplir con buenas prácticas de AWS sin configuraciones manuales.

🔥 Diferencias clave: AWS Control Tower vs. AWS Organizations

CaracterísticaAWS Control TowerAWS OrganizationsPropósitoAdministración automatizada y con mejores prácticas de múltiples cuentas.Administración centralizada de múltiples cuentas y facturación.Configuración inicialAutomatizada con Landing Zone y guardrails.Manual, requiere configuración personalizada.Políticas de seguridadGuardrails preconfigurados (rigurosos y preventivos).SCPs manuales, flexibles según la necesidad.Facturación consolidada✅ Sí, usa AWS Organizations.✅ Sí, consolida costos entre cuentas.Monitoreo y auditoríaIntegración con AWS CloudTrail y AWS Config.No tiene monitoreo directo (se integra con otros servicios).

🚀 ¿Cuál usar?

Usa AWS Organizations si solo necesitas gestión de cuentas y facturación consolidada.
Usa AWS Control Tower si quieres una solución completa con automatización, seguridad y buenas prácticas.

Edgar Angrino

Hace un año

Sí, al utilizar AWS Organizations y AWS Control Tower, puedes crear diferentes cuentas de AWS para cada proyecto o entorno. Esto te permite gestionar la infraestructura de forma independiente y facilitar el seguimiento de costos. Por ejemplo, puedes tener una cuenta específica para un software como servicio (SaaS) que exponga recursos al público, asegurando que los costos sean claros y separados. AWS Control Tower ayuda a establecer las políticas y gobernanza adecuadas para cada cuenta, mientras que AWS Organizations permite una gestión jerárquica eficiente.

BALFRE VAZQUEZ CASTREJON

Hace un año

Me genera dudas, respecto al costo iniciar con mi MVP e incluir Control Tower, porque incurriria en varios costos de servicios de monitoreo etc, y probablemente no se terminen usando o este "de mas" respecto a los proyectos en etapas tempranas

Kevin Guzman

Hace un año

Y es así cómo el profe nos hizo devolver la hamburguesa porque Nequi estaba caido

Carlos Andrés Moreno Jimenez

Hace 2 años

Recursos

Cuando una aplicación crece de miles a millones de usuarios, una sola cuenta de AWS deja de ser suficiente. Esa lección, aprendida en un proyecto real de billetera virtual con cinco ambientes desplegados en una única cuenta, demuestra por qué configurar la estructura multicuenta es lo primero que debes hacer en cualquier proyecto en la nube. Migrar después cuesta tiempo, esfuerzo y dinero.

¿Por qué necesitas un esquema multicuenta desde el día uno?

El caso de la billetera virtual [0:06] lo ilustra con claridad: al principio todo cabía en una sola cuenta de Amazon, pero cuando los usuarios pasaron de miles a millones, fue necesario separar cada ambiente en cuentas distintas. Esa reestructuración tardía implicó una inversión considerable de tiempo. La recomendación es directa: antes de desplegar cualquier recurso, diseña tu estructura de cuentas.

Separar ambientes —desarrollo, calidad, producción— en cuentas independientes aporta beneficios inmediatos:

Aislamiento de recursos: cada equipo trabaja en su propia cuenta sin riesgo de afectar entornos productivos.
Seguridad mejorada: los desarrolladores acceden solo a lo que necesitan, sin tocar recursos críticos.
Administración simplificada: las políticas se aplican de forma centralizada y se distribuyen a todas las cuentas.

¿Qué es AWS Control Tower y cómo funciona?

AWS Control Tower [1:43] es el servicio que permite orquestar y gestionar múltiples cuentas de AWS de forma sencilla. Funciona como el primer paso al montar cualquier proyecto profesional en la nube.

¿Qué son los guardrails y para qué sirven?

Control Tower utiliza controles llamados guardrails [2:08], que son reglas predefinidas o personalizadas que agregan capas de seguridad y gobernanza. Por ejemplo, puedes establecer un guardrail que obligue a todas las cuentas a tener habilitados los logs de auditoría por defecto. De esta manera, la administración futura se simplifica porque las reglas ya están aplicadas desde el origen.

¿Cuáles son las ventajas principales de Control Tower?

Las capacidades más relevantes [3:11] incluyen:

Automatización del despliegue: tanto de servicios dentro de las cuentas existentes como del aprovisionamiento de nuevas cuentas.
Manejo centralizado de políticas: las reglas de seguridad se definen una vez y se distribuyen a todas las cuentas.
Detección de incumplimientos: si alguna cuenta tiene, por ejemplo, un bucket público, Control Tower lo detecta y ayuda a corregirlo.
Verificación de compliance: incluso con cincuenta cuentas, el servicio valida que se cumplan los requisitos normativos.

¿Cuál es la diferencia entre Control Tower y AWS Organizations?

AWS Organizations [4:04] es un servicio más antiguo que permite organizar cuentas de forma jerárquica mediante unidades organizacionales. Su mecanismo principal son las SCP (Service Control Policies), que heredan un conjunto de permisos a toda la estructura de cuentas. Por ejemplo, puedes crear una SCP que impida desplegar servidores en la región de Milán para toda una unidad organizacional.

Organizations también centraliza la gestión de cuentas, asigna recursos y simplifica la facturación. Sin embargo, Control Tower representa la evolución natural de Organizations [3:55], ya que incorpora automatización, guardrails y detección de compliance de forma integrada.

La recomendación es clara: sin importar el tamaño del proyecto, la primera configuración a nivel profesional debe realizarse en Control Tower [5:16]. Define las reglas de seguridad, el esquema de cuentas y el proceso de despliegue desde el inicio. Esa decisión temprana te ahorrará semanas de trabajo cuando tu aplicación empiece a escalar. ¿Ya has tenido que reestructurar cuentas en producción? Comparte tu experiencia.

Fundamentos de la Infraestructura Global de AWS

Qué es AWS y por qué aprenderlo

Cómo crear tu cuenta en AWS sin sorpresas

Seguridad en AWS: Prácticas Esenciales y Gestión de Accesos

Modelo de Responsabilidad Compartida en AWS: Seguridad y Cumplimiento

Creación y gestión de usuarios en AWS IAM

Regiones y Zonas de Disponibilidad en AWS

Local Zones, Outposts y Edge Locations en AWS

Gestión de DNS y dominios con AWS Route 53

Redes en AWS

Componentes y configuración de una VPC en AWS

Seguridad en VPC: Grupos de Seguridad y Network ACLs

Creación de una VPC en AWS: Paso a Paso Práctico

Cómo conectar subredes con NAT e IGW en AWS

Opciones de Conectividad en AWS: VPN y DirectConnect

CloudFront vs Global Accelerator en AWS

Servicios de cómputo en AWS

Qué es EC2 y cómo funciona

Creación de un Servidor Web en AWS Paso a Paso

Conexión a Servidor AWS EC2 usando SSH en Mac y Linux

Conexión a Servidor con PuTTY en Windows

Instalación de un Servidor Web Apache en AWS EC2

Tipos de Instancias EC2 y Casos de Uso en AWS

Comparación de precios y tipos de instancias EC2 en AWS

Servicios de Contenedores en AWS: Docker, ECS, EKS y Fargate

Conceptos Básicos de Serverless y AWS Lambda

Balanceo de Carga y Auto escalamiento

Tipos de balanceadores de carga en AWS

Autoescalamiento en AWS: Gestión Dinámica de Recursos en la Nube

Implementación de Aplicación Web en AWS con Alta Disponibilidad

Conexión SSH a servidores privados en AWS

Configuración de Balanceador de Carga en AWS EC2

Cómo borrar recursos de AWS sin cargos

Almacenamiento en AWS

Opciones de Almacenamiento en la Nube con AWS

Tipos de almacenamiento en AWS: bloques, archivos y objetos

Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Clases de Almacenamiento en Amazon S3: Usos y Características

Migración de Datos a AWS con Snow Family y Amazon S3

Creación y Configuración de Buckets en Amazon S3

Funciones clave de un bucket en AWS S3

Qué es Amazon EBS y cómo funciona

Tipos de volúmenes EBS y sus casos de uso en AWS

Almacenamiento de Archivos en AWS: EFS y FSx

Almacenamiento Híbrido con AWS Storage Gateway

Bases de datos en AWS

Creación y Gestión de Bases de Datos Relacionales en AWS

Bases de Datos en AWS: Relacionales vs No Relacionales

Creación de una Base de Datos MySQL en AWS Paso a Paso

Conectar MySQL en AWS RDS con DBeaver

Introducción a DynamoDB: Características y Ventajas en AWS

Crea tu primera tabla en DynamoDB

Seguridad en AWS

Seguridad en AWS: Protección de Recursos y Aplicaciones en la Nube

Gestión de Roles, Grupos y Políticas en AWS IAM

AWS Shield vs WAF contra ataques DDoS

Administración de Llaves de Seguridad en AWS KMS y CloudHSM

Cómo crear y usar tu primera llave KMS

Gestión de Secretos en AWS con Amazon Secrets Manager

Seguridad en AWS: Artifact, GuardDuty, Inspector y Config

Monitoreo y Auditoría de Recursos AWS: CloudTrail y AWS Config

Servicios de Seguridad en AWS: Amazon Macie, Security Hub y más

Costos en AWS

Modelos de Precios y Costos en AWS: Comprensión y Estrategias

Cómo analizar costos diarios con Cost Explorer

Gestión de Presupuestos con AWS Budgets

Costos de Infraestructura: On-Premises vs Nube y Herramientas AWS

Creación de alertas de presupuesto en AWS

Saving Plans de AWS: hasta 72% de descuento

Planes de Soporte AWS: Diferencias y Selección Adecuada

Frameworks AWS: Well-Architected y Cloud Adoption

Servicios Complementarios

Gestión Multicuenta en AWS con Control Tower y Organizations

Servicios de datos en AWS para analistas

Servicios de machine learning en AWS

Principales Servicios de Desarrollo en AWS

Servicios Avanzados de AWS para Aplicaciones Modernas y Seguras

Migracion a la nube de AWS

Estrategias de Migración a la Nube: Las 7 R's de AWS

Rehost, Refactor y las 7 estrategias AWS