AWS Primeros Pasos
IdiomaEspañol
AWS Control Tower icono

AWS Control Tower

Tipo
Popular
Lanzamiento
2019

Un servicio que automatiza la configuración y gobernanza de entornos multi-cuenta

Unos 3 min de lectura

Qué hace

AWS Control Tower es un servicio que automatiza la configuración de un entorno multi-cuenta seguro y bien gobernado, conocido como landing zone. Configura automáticamente AWS Organizations, cuentas de auditoría y logging, guardrails (controles preventivos y detectivos), y un catálogo de cuentas (Account Factory) para crear nuevas cuentas con configuraciones estandarizadas.

Casos de uso

Se utiliza para configurar entornos multi-cuenta con mejores prácticas desde el inicio, aplicar políticas de seguridad y cumplimiento de forma centralizada, crear nuevas cuentas AWS estandarizadas de forma self-service, detectar y prevenir configuraciones que violan las políticas organizacionales, y gestionar la gobernanza a escala.

Analogía cotidiana

Piensa en él como un urbanista que planifica una nueva ciudad. En lugar de que cada residente (equipo) construya su casa (cuenta AWS) como quiera, el urbanista (Control Tower) establece el plan maestro: zonas residenciales, comerciales e industriales (OUs), códigos de construcción (guardrails), y un proceso estandarizado para solicitar nuevos terrenos (Account Factory).

¿Qué es AWS Control Tower?

AWS Control Tower es un servicio que configura y gobierna entornos multi-cuenta de AWS. A medida que las organizaciones crecen, necesitan múltiples cuentas AWS para separar cargas de trabajo, equipos y entornos. Control Tower automatiza la configuración inicial (landing zone) y aplica controles continuos para mantener la seguridad y el cumplimiento.

Landing Zone y guardrails

La landing zone es el entorno multi-cuenta configurado por Control Tower, incluyendo la estructura de Organizations, cuentas compartidas (audit, log archive) y configuraciones de seguridad base. Los guardrails son controles que previenen o detectan acciones no deseadas: preventivos (SCPs que bloquean acciones) y detectivos (Config Rules que alertan sobre incumplimientos).

Account Factory

Account Factory permite crear nuevas cuentas AWS estandarizadas de forma self-service. Define plantillas de cuenta con configuraciones predeterminadas (VPC, subredes, roles IAM, guardrails) y los equipos pueden solicitar nuevas cuentas que se crean automáticamente con todas las configuraciones aplicadas.

Cómo empezar

Abre la consola de Control Tower y lanza la configuración de la landing zone. Control Tower creará automáticamente la estructura de Organizations, cuentas compartidas y guardrails obligatorios. El proceso toma aproximadamente una hora. Después, usa Account Factory para crear cuentas adicionales y añade guardrails opcionales según tus requisitos de cumplimiento.

Aspectos a tener en cuenta

  • La configuración inicial de Control Tower tarda unos 60 minutos; no realice otras operaciones durante ese tiempo. Interrumpirla a medias puede dejar el entorno en un estado incoherente
  • Control Tower utiliza internamente varios servicios como Config, CloudTrail y Organizations, por lo que se generan los cargos de esos servicios
  • Al introducir Control Tower en un entorno existente de AWS Organizations, verifique de antemano la compatibilidad con la estructura de cuentas existente

Regiones disponibles

AWS Control Tower está disponible en 37 regiones (a fecha de 2026-10-09).

Asia Pacífico: Hong Kong, Taipéi, Tokio, Seúl, Osaka, Bombay, Hyderabad, Singapur, Sídney, Yakarta, Melbourne, Malasia, Nueva Zelanda, Tailandia

Norteamérica: Canadá (Central), Oeste de Canadá (Calgary), México (Central), EE. UU. Este (Norte de Virginia), EE. UU. Este (Ohio), EE. UU. Oeste (Norte de California), EE. UU. Oeste (Oregón)

América del Sur: São Paulo

Europa: Fráncfort, Zúrich, Estocolmo, Milán, España, Irlanda, Londres, París

AWS European Sovereign Cloud: Alemania

Oriente Medio: Israel (Tel Aviv), EAU, Baréin

África: Ciudad del Cabo

AWS GovCloud (EE. UU.): AWS GovCloud (EE. UU. Este), AWS GovCloud (EE. UU. Oeste)

Ver los servicios de AWS por región

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Compartir

Servicios relacionados

AWS Organizations iconoAWS Organizations PopularServicio para gestionar centralmente múltiples cuentas de AWSAWS Config iconoAWS Config PopularUn servicio que registra y evalúa cambios de configuración de recursos AWS y monitorea el cumplimiento continuamenteAWS CloudTrail iconoAWS CloudTrail EsencialUn servicio que registra y monitorea la actividad de API en cuentas AWSAWS IAM Identity Center iconoAWS IAM Identity Center PopularServicio que proporciona inicio de sesión único en múltiples cuentas de AWS y aplicaciones SaaS

Artículos relacionados

Construcción de un entorno multicuenta con AWS Control Tower - Landing Zone y barandillas de seguridadEstablezca la gobernanza de su entorno multicuenta con la construcción automatizada de landing zones y la aplicación de políticas mediante barandillas de seguridad. También se presenta la creación automatizada de cuentas con Account Factory.Gestión multi-cuenta con AWS Organizations - Diseño de OU y aplicación de políticas de control de serviciosExplicación de la gestión multi-cuenta con AWS Organizations. Se presenta el diseño de OU, la aplicación de SCP, la integración con Control Tower y la facturación consolidada.

Más en esta categoría

AWS AppFabric iconoAWS AppFabric NuevoUn servicio que estandariza y agrega registros de auditoría de aplicaciones SaaSAWS AppConfig iconoAWS AppConfig EspecializadoUn servicio para desplegar y gestionar de forma segura la configuración de aplicacionesAWS Chatbot iconoAWS Chatbot EspecializadoUn agente interactivo que envía notificaciones y permite operar recursos AWS desde Slack y Microsoft TeamsAWS CloudFormation iconoAWS CloudFormation EsencialUn servicio de IaC que define y aprovisiona recursos AWS como código mediante plantillasAWS CloudTrail iconoAWS CloudTrail EsencialUn servicio que registra y monitorea la actividad de API en cuentas AWSAmazon CloudWatch iconoAmazon CloudWatch EsencialUn servicio que proporciona monitoreo, gestión de logs y alarmas para recursos AWS y aplicacionesAWS Config iconoAWS Config PopularUn servicio que registra y evalúa cambios de configuración de recursos AWS y monitorea el cumplimiento continuamenteAmazon CloudWatch RUM iconoAmazon CloudWatch RUM NuevoUn servicio de monitoreo de usuarios reales que recopila rendimiento del lado del cliente y errores de aplicaciones web

Artículos y servicios similares

AWS Control TowerServicio que automatiza la configuración y gobernanza de entornos AWS multi-cuenta, gestionando centralmente las líneas base de seguridad y complianceCapacidad de diseño de gobernanza multi-cuenta en AWS - Gobernanza organizacional con Organizations, Control Tower y SCPComparamos el mecanismo de gobernanza multi-cuenta centrado en AWS Organizations, Control Tower y SCP (Service Control Policies) con Azure Management Groups, explicando la diferencia en capacidad de diseño de gobernanza empresarial.Construcción de un entorno multicuenta con AWS Control Tower - Landing Zone y barandillas de seguridadEstablezca la gobernanza de su entorno multicuenta con la construcción automatizada de landing zones y la aplicación de políticas mediante barandillas de seguridad. También se presenta la creación automatizada de cuentas con Account Factory.Gestión multi-cuenta con AWS Organizations - Diseño de OU y aplicación de políticas de control de serviciosExplicación de la gestión multi-cuenta con AWS Organizations. Se presenta el diseño de OU, la aplicación de SCP, la integración con Control Tower y la facturación consolidada.