View a markdown version of this page

Überblick über AWS Control Tower und VPCs - AWS Control Tower

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überblick über AWS Control Tower und VPCs

Hier sind einige wichtige Fakten zu AWS Control Tower-VPCs:

  • Die von AWS Control Tower bei der Bereitstellung eines Kontos in Account Factory erstellte VPC ist nicht dieselbe wie die AWS Standard-VPC.

  • Wenn AWS Control Tower ein neues Konto in einer unterstützten AWS Region einrichtet, löscht AWS Control Tower automatisch die AWS Standard-VPC und richtet eine neue, von AWS Control Tower konfigurierte VPC ein.

  • Für jedes AWS Control Tower-Konto ist eine VPC zulässig, die von AWS Control Tower erstellt wurde. Ein Konto kann innerhalb des AWS Kontolimits zusätzliche VPCs haben.

  • Jede AWS Control Tower-VPC hat drei Availability Zones in allen Regionen außer der Region USA West (Nordkalifornien) und zwei Availability Zones in. us-west-1 us-west-1 Standardmäßig werden jeder Availability Zone ein öffentliches Subnetz und zwei private Subnetze zugeteilt. Daher enthält jede AWS Control Tower-VPC in Regionen außer USA West (Nordkalifornien) standardmäßig neun Subnetze, die auf drei Availability Zones aufgeteilt sind. In USA West (Nordkalifornien) sind sechs Subnetze auf zwei Availability Zones aufgeteilt.

  • Jedem Subnetz in Ihrer AWS Control Tower VPC wird ein eindeutiger Bereich gleicher Größe zugewiesen.

  • Die Anzahl der Subnetze in einer VPC ist konfigurierbar. Weitere Informationen zum Ändern der VPC-Subnetzkonfiguration finden Sie im Thema Account Factory.

  • Da sich die IP-Adressen nicht überschneiden, können die sechs oder neun Subnetze in Ihrer AWS Control Tower VPC uneingeschränkt miteinander kommunizieren.

Bei der Arbeit mit VPCs macht AWS Control Tower auf Regionsebene keinen Unterschied. Jedem Subnetz wird genau aus dem CIDR-Bereich zugewiesen, den Sie angeben. Die VPC-Subnetze können in jeder Region vorhanden sein.

Hinweise

Verwalten Sie die VPC-Kosten

Wenn Sie die Account Factory-VPC-Konfiguration so einstellen, dass öffentliche Subnetze bei der Bereitstellung eines neuen Kontos aktiviert werden, konfiguriert Account Factory VPC so, dass ein NAT-Gateway erstellt wird. Seine Nutzung wird Ihnen von Amazon VPC in Rechnung gestellt.

VPC- und Steuerungseinstellungen

Wenn Sie Account Factory-Konten mit aktivierten VPC-Internetzugangseinstellungen bereitstellen, überschreibt diese Account Factory-Einstellung die Einstellung Internetzugriff verbieten für eine Amazon VPC-Instance, die von einem Kunden verwaltet wird. Um zu verhindern, dass der Internetzugang für neu bereitgestellte Konten aktiviert wird, müssen Sie die Einstellung in Account Factory ändern. Weitere Informationen finden Sie unter Exemplarische Vorgehensweise: Konfiguration des AWS Control Tower ohne VPC.