Cerramos el Capítulo 33 con el proyecto más ambicioso de todos: una landing zone multi-cuenta con Terraform y Control Tower. Si los proyectos anteriores construían aplicaciones o plataformas concretas, este construye los cimientos sobre los que se despliega todo lo demás en una organización grande. Combina los conceptos más avanzados del libro (gobernanza, multi-cuenta, automatización a escala) en un proyecto que demuestra un dominio de nivel profesional. Es la culminación práctica de todo lo aprendido.

Recuerda los Capítulos 30 y 31: una landing zone es el entorno base, bien organizado y seguro, que una empresa prepara antes de empezar a desplegar sus aplicaciones. Es como urbanizar un terreno (poner calles, agua, electricidad, normas) antes de construir las casas. En una organización grande, esto implica múltiples cuentas de AWS (subcapítulo 30.1) gobernadas de forma centralizada.

Este proyecto construye esa base: es el más complejo porque ata los conceptos más avanzados del libro.

El proyecto combina los conceptos avanzados de la Parte VII, cada uno con su papel:

AWS Organizations (subcapítulo 23.1) es la base: permite tener múltiples cuentas organizadas en una jerarquía (con OUs, organizational units) y aplicar políticas centralizadas (SCPs, los «límites» de lo que cada cuenta puede hacer). Es el «mapa» de tu organización en la nube.

Control Tower (subcapítulo 30.2) es el servicio que monta y gobierna la landing zone por ti, aplicando buenas prácticas automáticamente. Con su Account Factory (subcapítulo 30.2), crear nuevas cuentas que cumplen las normas desde el primer minuto se vuelve sencillo y repetible. Es el «urbanizador» que prepara el terreno siguiendo las mejores prácticas.

La landing zone centraliza la observabilidad y la seguridad de todas las cuentas (subcapítulo 30.3): los logs van a una cuenta central, y servicios como GuardDuty (subcapítulo 23.3) o Security Hub (subcapítulo 23.4) vigilan toda la organización desde un punto central. Así nada se escapa, por muchas cuentas que haya.

Y Terraform (toda la Parte II en adelante, y especialmente el subcapítulo 30.4) define toda esta landing zone como código, de forma repetible, versionada y a escala multi-cuenta (recuerda los patrones del subcapítulo 30.4 para gestionar muchas cuentas con Terraform). Es lo que hace que toda esta base sea automática, replicable y profesional, en vez de montada a mano.

Así encaja todo en una landing zone:

Es una organización completa: múltiples cuentas (seguridad, logs, producción, desarrollo...) gobernadas por Control Tower, con seguridad y logs centralizados, límites (SCPs) aplicados a todas, y todo definido con Terraform. Esta es la base sobre la que la empresa desplegaría luego sus aplicaciones (¡como las de los proyectos anteriores!).

Este proyecto es la culminación porque junta lo más avanzado del libro:

⚠️ Es un proyecto avanzado. No es para hacerlo nada más empezar: requiere haber entendido bien la Parte VII. Si lo abordas, hazlo con calma, e incluso una versión simplificada (unas pocas cuentas, lo esencial) ya te enseña enormemente. No hace falta replicar una landing zone de una multinacional para aprender los conceptos.

Ejemplo del mundo real: alguien que aspira a roles avanzados (arquitecto cloud, platform engineer) quiere demostrar que domina la organización de la nube a escala, no solo desplegar una app. Construye una landing zone multi-cuenta simplificada: define con Terraform una organización con varias cuentas (una de seguridad, una de logs, una de producción, una de desarrollo), usa Control Tower para gobernarla con buenas prácticas, centraliza los logs y activa GuardDuty y Security Hub para toda la organización, y aplica SCPs como límites. Al construirlo, se enfrenta a la complejidad real de gobernar múltiples cuentas y entiende de verdad cómo las grandes empresas estructuran su nube. Acaba con un proyecto que demuestra un dominio de nivel profesional, muy por encima de saber desplegar una aplicación suelta. Para los roles que ambiciona, este es el proyecto que marca la diferencia.

• La landing zone multi-cuenta es el proyecto más ambicioso: construye los cimientos sobre los que una organización despliega todo lo demás. Una landing zone es el entorno base, organizado y seguro (como urbanizar un terreno antes de construir), con múltiples cuentas gobernadas centralmente (Caps. 30, 31).
• Combina lo más avanzado: Organizations (estructura de cuentas + SCPs, Cap. 23.1), Control Tower (monta y gobierna con buenas prácticas + Account Factory, Cap. 30.2), logs y seguridad centralizados (GuardDuty, Security Hub para toda la organización, Caps. 30.3, 23) y Terraform (define todo como código a escala, Cap. 30.4).
• Arquitectura: una organización con varias cuentas (seguridad, logs, producción, desarrollo...), gobernada por Control Tower, con seguridad/logs centralizados y SCPs en todas, todo en Terraform. Es la base para desplegar luego las apps de los otros proyectos.
• Es la culminación práctica del libro (junta multi-cuenta, gobernanza, Well-Architected, platform engineering). ⚠️ Es avanzado: abórdalo con calma; una versión simplificada ya enseña muchísimo.

¡Has completado el Capítulo 33 y tienes cuatro proyectos —de menor a mayor complejidad— para consolidar todo lo aprendido construyendo cosas reales! En el Capítulo 34, el último del libro, veremos los recursos y la comunidad que te acompañarán en tu camino para seguir creciendo más allá de estas páginas.