Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aufbau einer landing zone
Sie haben mehrere Optionen, um Ihre landing zone zu erstellen AWS. Sie können einen verwalteten Service wählen, um Ihre Umgebung zu orchestrieren, oder mit einem Partner zusammenarbeiten, um Ihre eigene zu erstellen. AWS bietet AWS Control Tower
Optionen für Landezonen auf AWS:
-
AWS Control Tower
-
Custom-built landing zone
Liefermechanismus:
Vorteile und Kompromisse für jeden Ansatz:
| Lösung | Vorteile | Trade-offs |
|---|---|---|
|
AWS Control Tower |
|
|
|
AWS Organizations |
|
|
Alle Angebote für Umgebungen mit mehreren Konten werden unterstützt von AWS Organizations. AWS Organizations stellt die zugrunde liegende Infrastruktur und die Funktionen bereit, mit denen Sie Ihre AWS Umgebung aufbauen und verwalten können. Mit AWS Organizations können Sie die von Ihnen bereitgestellten Strategieempfehlungen für mehrere Konten nutzen AWS und Ihre Umgebung selbst an Ihre Geschäftsanforderungen anpassen. Wenn Sie bereits Kunde sind und mit Ihrer aktuellen AWS Organizations Implementierung zufrieden sind, sollten Sie Ihre aktuelle AWS Umgebung weiterhin betreiben.
AWS Control Tower
AWS Control Tower wird als AWS verwalteter Dienst ausgeführt. Wenn Sie nach einer sofort einsatzbereiten, vorkonfigurierten Umgebungslösung suchen, können Sie sich auf eine präskriptive Beratung und eine vollständig verwaltete Umgebung verlassen. AWS Control Tower Der Service richtet auf der Grundlage von Best Practices für mehrere Konten eine landing zone ein, zentralisiert das Identitäts- und Zugriffsmanagement und legt vorkonfigurierte Governance-Regeln für Sicherheit und Compliance fest.
AWS Control Tower automatisiert die Einrichtung einer neuen landing zone mithilfe von Best Practices, Blueprints für Identität, Verbundzugriff und Kontostruktur. Zu den am implementierten Blueprints gehören: AWS Control Tower
-
Eine Umgebung mit mehreren Konten mit AWS Organizations
-
Cross-account Sicherheitsaudits mit AWS Identity and Access Management (IAM) und AWS IAM Identity Center
-
Identitätsverwaltung mithilfe des Identity Center-Standardverzeichnisses
-
Zentralisierte Protokollierung von AWS CloudTrail und AWS Config Speicherung in Amazon Simple Storage Service (Amazon S3)
Bei Kontrollen handelt es sich um allgemeine Regeln, die eine kontinuierliche Steuerung Ihrer gesamten AWS Umgebung gewährleisten. Kontrollen können präventiv oder detektiv sein. Präventive Kontrollen werden mithilfe von Service Control Policies (SCPs) implementiert, die Teil von AWS Organizations sind. Detektivkontrollen werden mithilfe von implementiert AWS Config. Beispiele für AWS Control Tower Kontrollen sind:
-
Die Erstellung von Zugriffsschlüsseln für den Root-Benutzer verbieten
-
Internetverbindung über RDP verbieten
-
Verbieten Sie öffentlichen Schreibzugriff auf S3-Buckets
-
Amazon Elastic Block Store (Amazon EBS) -Volumes verbieten, die nicht mit einer Amazon Elastic Compute Cloud (Amazon EC2) -Instance verknüpft sind
Anmerkung
AWS Control Tower ist ein Ausgangspunkt für eine landing zone. Sie müssen Ihre Strategie für Netzwerke, Zugriffsmanagement und Sicherheit auf der Grundlage Ihrer individuellen Anforderungen festlegen, während Sie Ihre landing zone ausbauen.
Custom-built landing zone
Sie können wählen, ob Sie Ihre eigene maßgeschneiderte Landezonenlösung erstellen möchten. In diesem Fall implementieren Sie die Basisumgebung, um mit Identitäts- und Zugriffsmanagement, Governance, Datensicherheit, Netzwerkdesign und Protokollierung zu beginnen. Wir empfehlen diesen Ansatz, wenn Sie alle Komponenten Ihrer Umgebung von Grund auf neu erstellen möchten oder wenn Sie Anforderungen haben, die nur eine benutzerdefinierte Lösung erfüllen kann. Sie müssen über ausreichende Fachkenntnisse verfügen, AWS um die Lösung nach der Implementierung zu verwalten, zu aktualisieren, zu warten und zu betreiben.
Empfohlener Ansatz
Wir empfehlen Ihnen, mit dem Aufbau Ihrer landing zone AWS Control Tower zu beginnen. AWS Control Tower hilft Ihnen dabei, eine erste präskriptive landing zone Zone-Konfiguration zu erstellen, sofort einsatzbereite Steuerungen und Blueprints zu verwenden und mithilfe von Account Factory neue Konten zu erstellen.AWS Control Tower
Während der Einrichtung können Sie Ihre landing zone von der AWS Control Tower Konsole aus anpassen. Einzelheiten finden Sie in der AWS Control Tower Dokumentation. Nachdem Sie Ihre grundlegende landing zone eingerichtet haben, verwenden Sie eine der folgenden Optionen, um sie weiter zu verbessern und anzupassen:
-
Verwenden Sie Customizations for AWS Control Tower (cFcT), das umfangreiche Anpassungsmöglichkeiten mithilfe von CloudFormation Vorlagen und Service Control Policies (SCPs) bietet. Weitere Informationen finden Sie in der AWS Control Tower -Dokumentation.
-
Verwenden Sie den Landing Zone Accelerator (LZA), um Ihre landing zone so zu verbessern, dass sie den Compliance-Rahmenbedingungen entspricht. Weitere Informationen finden Sie im LZA-Implementierungsleitfaden.
