Tanquem el Capítol 33 amb el projecte més ambiciós de tots: una landing zone multi-compte amb Terraform i Control Tower. Si els projectes anteriors construïen aplicacions o plataformes concretes, aquest construeix els fonaments sobre els quals es desplega tot la resta en una organització gran. Combina els conceptes més avançats del llibre (governança, multi-compte, automatització a escala) en un projecte que demostra un domini de nivell professional. És la culminació pràctica de tot el que s’ha après.

Recorda els Capítols 30 i 31: una landing zone és l’entorn base, ben organitzat i segur, que una empresa prepara abans de començar a desplegar les seves aplicacions. És com urbanitzar un terreny (posar carrers, aigua, electricitat, normes) abans de construir les cases. En una organització gran, això implica múltiples comptes d’AWS (subcapítol 30.1) governades de forma centralitzada.

Aquest projecte construeix aquesta base: és el més complex perquè lliga els conceptes més avançats del llibre.

El projecte combina els conceptes avançats de la Part VII, cadascun amb el seu paper:

AWS Organizations (subcapítol 23.1) és la base: permet tenir múltiples comptes organitzades en una jerarquia (amb OUs, organizational units) i aplicar polítiques centralitzades (SCPs, els «límits» del que cada compte pot fer). És el «mapa» de la teva organització al núvol.

Control Tower (subcapítol 30.2) és el servei que munta i governa la landing zone per tu, aplicant bones pràctiques automàticament. Amb la seva Account Factory (subcapítol 30.2), crear nous comptes que compleixen les normes des del primer minut es torna senzill i repetible. És l’«urbanitzador» que prepara el terreny seguint les millors pràctiques.

La landing zone centralitza la observabilitat i la seguretat de tots els comptes (subcapítol 30.3): els logs van a un compte central, i serveis com GuardDuty (subcapítol 23.3) o Security Hub (subcapítol 23.4) vigilen tota l’organització des d’un punt central. Així res s’escapa, per molts comptes que hi hagi.

I Terraform (tota la Part II en endavant, i especialment el subcapítol 30.4) defineix tota aquesta landing zone com a codi, de manera repetible, versionada i a escala multi-compte (recorda els patrons del subcapítol 30.4 per gestionar molts comptes amb Terraform). És el que fa que tota aquesta base sigui automàtica, replicable i professional, en comptes de muntada a mà.

Així encaixa tot en una landing zone:

És una organització completa: múltiples comptes (seguretat, logs, producció, desenvolupament...) governades per Control Tower, amb seguretat i logs centralitzats, límits (SCPs) aplicats a totes, i tot definit amb Terraform. Aquesta és la base sobre la qual l’empresa desplegaria després les seves aplicacions (com les dels projectes anteriors!).

Aquest projecte és la culminació perquè ajunta el més avançat del llibre:

⚠️ És un projecte avançat. No és per fer-lo només començar: requereix haver entès bé la Part VII. Si l’aboques, fes-ho amb calma, i fins i tot una versió simplificada (uns pocs comptes, l’essencial) ja t’ensenya enormement. No cal replicar una landing zone d’una multinacional per aprendre els conceptes.

Exemple del món real: algú que aspira a rols avançats (arquitecte cloud, platform engineer) vol demostrar que domina l’organització del núvol a escala, no només desplegar una app. Construeix una landing zone multi-compte simplificada: defineix amb Terraform una organització amb diversos comptes (un de seguretat, un de logs, un de producció, un de desenvolupament), fa servir Control Tower per governar-la amb bones pràctiques, centralitza els logs i activa GuardDuty i Security Hub per a tota l’organització, i aplica SCPs com a límits. En construir-ho, s’enfronta a la complexitat real de governar múltiples comptes i entén de veritat com les grans empreses estructuren el seu núvol. Acaba amb un projecte que demostra un domini de nivell professional, molt per sobre de saber desplegar una aplicació aïllada. Per als rols que ambiciona, aquest és el projecte que marca la diferència.

• La landing zone multi-compte és el projecte més ambiciós: construeix els fonaments sobre els quals una organització desplega tot la resta. Una landing zone és l’entorn base, organitzat i segur (com urbanitzar un terreny abans de construir), amb múltiples comptes governades centralment (Caps. 30, 31).
• Combina el més avançat: Organizations (estructura de comptes + SCPs, Cap. 23.1), Control Tower (munta i governa amb bones pràctiques + Account Factory, Cap. 30.2), logs i seguretat centralitzats (GuardDuty, Security Hub per a tota l’organització, Caps. 30.3, 23) i Terraform (defineix tot com a codi a escala, Cap. 30.4).
• Arquitectura: una organització amb diversos comptes (seguretat, logs, producció, desenvolupament...), governada per Control Tower, amb seguretat/logs centralitzats i SCPs a totes, tot en Terraform. És la base per desplegar després les apps dels altres projectes.
• És la culminació pràctica del llibre (ajunta multi-compte, governança, Well-Architected, platform engineering). ⚠️ És avançat: abordeu-lo amb calma; una versió simplificada ja ensenya moltíssim.

Has completat el Capítol 33 i tens quatre projectes —de menor a major complexitat— per consolidar tot el que has après construint coses reals! Al Capítol 34, l’últim del llibre, veurem els recursos i la comunitat que t’acompanyaran en el teu camí per seguir creixent més enllà d’aquestes pàgines.