Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Ziele für den Übergang zu einer Multi-Account-Architektur
Der Übergang zu einer Architektur mit mehreren Konten ist in der Regel darauf zurückzuführen, dass ein Unternehmen einen oder mehrere der folgenden Vorteile benötigt:
-
Gruppieren von Workloads nach Geschäftszweck oder Eigentümerschaft
-
Anwenden unterschiedlicher Sicherheitskontrollen je nach Umgebung
-
Beschränken des Zugriffs auf sensible Daten
-
Fördern von Innovation und Agilität
-
Begrenzen des Ausmaßes der Auswirkungen unerwünschter Ereignisse
-
Unterstützen mehrerer IT-Betriebsmodelle
-
Verwalten von Kosten
-
Verteilung von AWS-Service Kontingenten und Beschränkungen der API-Anforderungsrate
Weitere Informationen zu den vielen Vorteilen einer Multi-Account-Architektur finden Sie unter Organizing Your AWS Environment Using Multi-Accounts (AWS Whitepaper) und Guidelines to Setup a well architecture environment (Dokumentation).AWS Control Tower
Beispiel für eine Einzel-Konto-Architektur
Als Ausgangspunkt verwenden Startups oder kleine Unternehmen häufig ein einziges AWS-Region und haben zwei Virtual Private Clouds (VPCs), die miteinander verbunden sind über VPC-Peering. Jede VPC enthält Rechenressourcen wie Amazon Elastic Compute Cloud (Amazon EC2)-Instances. Das Entwicklungteam entwickelt Code direkt in der VPC für die Entwicklung. Das Produktteam überprüft die Änderungen, und dann überträgt das Entwicklungsteam die Änderungen manuell auf die VPC für die Produktion. Das Finanzteam hat Zugriff auf die, AWS-Konto sodass es die Konsole überprüfen kann. AWS Fakturierung und Kostenmanagement
Im Folgenden finden Sie einige Beispiele für Herausforderungen, denen ein Unternehmen in diesem Umfeld begegnen könnte:
-
Ein Techniker hat versehentlich Produktionsdaten gelöscht, als er dachte, er würde auf eine Entwicklungsdatenbank zugreifen.
-
Eine Verkaufsdemo wurde beeinträchtigt, als eine Produktionsbereitstellung länger als erwartet dauerte.
-
Als der Entwicklungscode einem Belastungstest unterzogen wurde, wurde dieVPC für die Produktion langsam und generierte Fehlermeldungen über die Drosselung.
-
Das Finanzteam kann die Kosten für Produktions- und Entwicklungsumgebungen nicht differenzieren.
-
Der CEO ist besorgt darüber, dass einige neu eingestellte Fremdfirmen im Ausland über die VPC für die Produktion Zugang zu Kundendaten haben.
-
Das Finanzteam darf den Zugriff auf bestimmte Daten, die hohe Kosten verursachen könnten AWS-Services , nicht verbieten.
Durch die Einführung einer Strategie für mehrere Konten werden all diese Herausforderungen bewältigt, indem Workloads und Zugriffe voneinander getrennt werden. AWS-Konten
