Case de Sucesso – AWS Control Tower e Account Factory for Terraform (AFT)
Sobre o
PROJETO
Publicado em: 30 de junho de 2025 às 09:00
Uma empresa brasileira com mais de três décadas de atuação no setor de tecnologia, especializada no desenvolvimento de soluções de software para gestão empresarial. Com um portfólio robusto que inclui sistemas ERP, soluções fiscais, contábeis e de recursos humanos, a organização atende milhares de clientes em todo o território nacional. Seu foco está em fornecer ferramentas inovadoras que otimizam processos e impulsionam o crescimento dos negócios de seus clientes.
Desafio
Em linha com sua estratégia de inovação e expansão tecnológica, a empresa identificou a necessidade de modernizar sua infraestrutura de nuvem para acompanhar o crescimento acelerado de seus produtos e serviços. O ambiente anterior apresentava uma estrutura de contas AWS fragmentada, sem padronização, dificultando a governança, o controle centralizado e a escalabilidade. Além disso, o provisionamento manual de contas gerava inconsistências e impactava diretamente a agilidade dos times.
- Como resposta, foi implementado o AWS Control Tower em conjunto com o Account Factory for Terraform (AFT), criando uma base sólida de governança para o ambiente multi-conta da AWS.
- O projeto teve como objetivo automatizar o provisionamento de contas, padronizar controles de segurança e garantir conformidade com as melhores práticas da nuvem.
- A estrutura foi segmentada por ambientes (produção, desenvolvimento e segurança), com aplicação de políticas e automações que aumentaram a eficiência operacional e a segurança.
- A centralização de acessos com AWS SSO e a aplicação de guardrails reforçaram a conformidade e facilitaram a gestão de identidades.
Soluções Implementadas
Para atender às necessidades identificadas e estabelecer uma governança eficiente no ambiente AWS, foram adotadas soluções que combinam automação, padronização e segurança em escala. A estratégia foi baseada na utilização de serviços nativos da AWS, com foco na criação de um ambiente multi-conta estruturado, seguro e escalável.
- Adoção do AWS Control Tower como estrutura central de governança, com a criação das contas principais de auditoria (Audit Account) e arquivamento de logs (Log Archive Account).
- Integração do Account Factory for Terraform (AFT) para automação completa do provisionamento de contas via infraestrutura como código.
• Definição de Organizational Units (OUs) estratégicas para segmentação lógica dos ambientes: produção, desenvolvimento/testes e segurança.
• Aplicação de Service Control Policies (SCPs) específicas por OU, garantindo controle granular de permissões.
• Configuração de pipelines automatizados no AFT para validação de templates Terraform, aplicação de baselines de segurança e integração com ferramentas de conformidade.
• Criação de um design system organizacional, com padronização de nomenclaturas, estratégias de tagging e configurações de rede.
• Implementação de guardrails preventivos e detectivos, assegurando criptografia obrigatória, restrições de acesso público e alertas para desvios de conformidade.
• Centralização da gestão de acessos com AWS SSO, utilizando permission sets personalizados por função e ambiente.
Compartilhe esta publicação:
Resultados Alcançados
A implementação das soluções trouxe ganhos significativos em segurança, governança e eficiência operacional. A padronização e automação do ambiente AWS permitiram à empresa escalar com mais controle, velocidade e previsibilidade, apoiando diretamente seus objetivos de inovação e crescimento sustentável.
- Criação de um ambiente multi-conta seguro, escalável e com governança total, baseado em boas práticas da AWS.
- Redução do tempo de provisionamento de novas contas de dias para minutos, acelerando a entrega de projetos.
• Segmentação lógica por OUs, garantindo maior isolamento, visibilidade e controle por ambiente.
• Automação via infraestrutura como código, eliminando falhas manuais e garantindo consistência em todas as configurações.
• Centralização da gestão de identidades com AWS SSO, simplificando o controle de acesso e reforçando a conformidade.
• Rastreabilidade completa de mudanças com AFT, fortalecendo o controle de alterações e a auditabilidade.
• Estabelecimento de um design system organizacional, permitindo o onboarding ágil de novos projetos com padrões bem definidos.
• Estrutura preparada para crescimento sustentável e escalável, alinhada às metas estratégicas de inovação da empresa.
Compartilhe esta publicação:
