En el proyecto actual, se ha implementado una estrategia multicuenta utilizando la aplicación Organizations de AWS. Dicha estrategia se estructura de la siguiente manera:
Cuenta 1: Destinada para propósitos de desarrollo, QA (Aseguramiento de la Calidad), y demos. Esta cuenta se utiliza durante las fases previas al lanzamiento en producción.
Cuenta 2: Usada exclusivamente para producción. En esta cuenta se han establecido políticas de seguridad más estrictas. Herramientas como IAM Access Analyzer son utilizadas para controlar el acceso. Además, sólo los usuarios permitidos tienen acceso a los recursos de esta cuenta para garantizar la integridad y seguridad del entorno de producción.
Documentación:
Multi-account strategy for small and medium businesses
https://aws.amazon.com/es/blogs/mt/multi-account-strategy-for-small-and-medium-businesses/
Centro de identidades de AWS IAM Por Implementar
https://aws.amazon.com/es/iam/identity-center/