Account — граница биллинга, IAM и ресурсов; AWS Organizations объединяет аккаунты под корневым управлением: SCP, consolidated billing, отдельные prod/dev/security аккаунты.
Разбор
- Изоляция blast radius по аккаунтам — лучшая практика.
- SCP задают guardrails даже admin'ам аккаунта.
- Не складывайте всё в один аккаунт «на старте навсегда».
- Control Tower ускоряет landing zone.
Итог
Много аккаунтов + Organizations = изоляция и централизованные политики.
