AWS Control Tower & Account Factory란?

이 글은 AWS 환경에서 멀티 계정을 효과적으로 관리하기 위한 AWS Control Tower와 Account Factory에 대해 설명합니다. AWS Landing-Zone은 다중 계정 아키텍처의 기본 프레임워크를 제공하며, AWS Control Tower는 이를 서비스화하여 고객이 쉽게 다중 계정 환경을 설정, 관리, 모니터링할 수 있도록 돕습니다.

특히 Account Factory는 AWS Service Catalog를 통해 새로운 AWS 계정 생성을 자동화하는 핵심 기능으로, 사전 정의된 베이스라인과 가드레일을 적용하여 일관성 있는 계정 관리를 가능하게 합니다. 또한, AWS Organizations를 통해 조직 구조를 설계하고 OU 단위로 정책을 적용하는 방법도 다룹니다.