AMS sur Outposts

AWS Outposts le plan de contrôle a été certifié conforme à la norme HIPAA, aux normes PCI et ISO. Cependant, la présence d'AMS sur le plan de AWS Outposts contrôle n'a pas été attestée. AWS Outposts Pour cette raison, les clients sont invités à obtenir une attestation de conformité AMS en matière d' AWS Outposts environnement.

Pour contrôler la création de ressources dans l'unité Outpost, les clients sont invités à séparer l'accès des développeurs à l'Outpost, afin d'éviter un accès excessif aux développeurs dans les comptes gérés par AMS standard.

Avant tout, les comptes de gestion AMS doivent d'abord être évalués pour vérifier leur conformité réglementaire, car les données du plan de contrôle seraient transmises AWS Outposts aux comptes de gestion AMS.

Si la certification FedRAMP est requise et que la structure du compte AMS est conforme, il est recommandé de faire appel à un fournisseur de centre de données qui possède déjà la certification requise et possède l'ensemble de l'appliance Service Link (ou qui chiffre déjà les données de sortie).

Enfin, une protection supplémentaire des données peut être mise en place en travaillant avec l'équipe chargée de votre compte pour déployer un SCP qui limite les données au compte hébergeant l' AWS Outposts Outpost et empêche la création de ressources locales dans le compte hébergeant l'Outpost.

Il n'est AWS Outposts pas nécessaire de tester à nouveau la conformité d'un compte tant qu'aucune donnée réglementée n'est consommée et que le compte est séparé logiquement. Les comptes de gestion AMS peuvent gérer des comptes non réglementés et réglementés à condition que les flux de données entre comptes authentication/authorization et entrées/sorties soient séparés. VPCs Par conséquent, même si le compte Outpost non conforme et les comptes d'application conformes existants appartiennent à la même organisation (y compris les services partagés, le réseau, la journalisation, le master et les services AMS de sécurité), le compte de l'application de conformité reste conforme puisque les données sont séparées logiquement.

AMS on AWS Outposts peut être utilisé par les entreprises qui ont besoin d'un modèle d'exploitation cloud éprouvé, dont les charges de travail nécessitent une faible latence (par exemple, gestion des robots d'usine et migration des ordinateurs centraux), de l'informatique de pointe (par exemple, des postes de travail distants et une rationalisation des données de pointe) et des charges de transfert de données importantes.

AMS assure la surveillance du AWS Outposts matériel et fournit une première réponse à tout problème AWS Outposts matériel. En outre, les fonctionnalités de support suivantes pour toutes les ressources gérées hébergées sur AWS Outposts :

AWS Outposts planification : Au cours de AWS Outposts la planification, vous avez identifié les cas d' AWS Outposts utilisation d'AMS et vous mobiliserez les principales parties prenantes, notamment l'équipe chargée des comptes AMS et les AWS Outposts représentants, afin de vous aligner sur la stratégie de capacité.

Validation des commandes : lors de la validation des commandes, vous créez un AWS Outposts site et vous commandez la capacité requise directement dans la AWS Outposts console ou par l'intermédiaire du responsable de votre AWS Outposts compte.

AWS Outposts intégration à AMS : une fois que votre AWS Outposts unité est activée dans votre VPC géré par AMS, vous pouvez demander à être intégrée à AWS Outposts votre compte AMS en soumettant une demande de modification (RFC) à l'aide du modèle figurant dans le guide de l'utilisateur AMS (). AWS Outposts AMS Operations crée ensuite un sous-réseau et surveille votre Outpost à l'aide des entrées fournies sur le RFC.

Gestion du cycle de vie : une fois que vous avez AWS Outposts été intégré à votre compte AMS, vous êtes informé de toute exception de disponibilité, de capacité ou de réseau. Vous pouvez mettre le service hors service AWS Outposts directement par le biais de la AWS Outposts console ou de votre point de contact AWS Outposts unique (SPOC).

Les cas d'utilisation relatifs à la résidence des données (par exemple, lois de localisation des données spécifiques à un pays, etc.) n'ont pas encore été validés pour AMS on AWS Outposts.

AWS Outposts les comptes activés dans des comptes autres qu'AMS ne peuvent pas être transférés vers AMS, en raison de la nature de la AWS Outposts facturation et des exigences du Support aux entreprises.

AWS Outposts le plan de contrôle a été certifié conforme à la norme HIPAA, aux normes PCI et ISO. Cependant, la présence d'AMS sur le plan de AWS Outposts contrôle n'a pas été attestée. AWS Outposts Pour cette raison, les clients sont invités à obtenir une attestation de conformité AMS en matière d' AWS Outposts environnement.

Le provisionnement AWS Outposts dans votre environnement AMS est facultatif. Une fois déployé sur votre compte AMS, il AWS Outposts peut être déprovisionné via la AWS Outposts console à tout moment, s'il n'est plus nécessaire.

L'augmentation des AWS Outposts frais par AMS sera appliquée au niveau du groupe B.

La gestion des incidents dépendra de AWS Outposts la disponibilité. AWS Outposts la disponibilité dépend de la disponibilité du réseau du client, qui relève de la responsabilité du client. AWS Outposts la disponibilité dépend également de la disponibilité AWS Outposts du matériel, qui dépend des accords de niveau AWS Outposts de service.