翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
単一マルチアカウントランディングゾーンと複数マルチアカウントランディングゾーンFAQs
1 つのマルチアカウントランディングゾーンまたは複数のマルチアカウントランディングゾーンを設定する場合のよくある質問:
Q1: アカウントの制限やビジネス上の制約が発生した場合、単一のマルチアカウントランディングゾーンから始めて、複数のマルチアカウントランディングゾーンに移動できますか?
A: はい。いつでも別のマルチアカウントランディングゾーンを設定できます。
新しい請求支払者アカウントを設定する必要があります (現在、AWS は単一の AWS 組織内の複数支払者アカウントをサポートしていません)。
マルチアカウントランディングゾーンのベースビルドには、マルチアカウントランディングゾーンのアンケートに入力されてから最大 2 週間かかります。
すべてのマルチアカウントランディングゾーンでは、1 か月あたり最大 3,000 USD のランニングコストが追加されます。
新しい MALZ の を確立するには、N/W、AD、DNS、および SSO の統合が必要です。
リザーブドインスタンス (RIs)、コスト削減プランは、新しいマルチアカウントランディングゾーン用に設定する必要があります (RIsは移管できません)。
AMS マルチアカウントランディングゾーンは、AWS 組織間など、マルチアカウントランディングゾーンアカウント間のアカウントの移行をサポートしていません。ただし、標準の移行方法を使用して、あるアカウントから別のアカウントにアプリケーションを移動することは可能です。
Q2: MALZ の基盤/共有インフラストラクチャの更新/変更に対する AMS アプローチとは何ですか? プロセスにラップされる保証の詳細を入力します。顧客は、MALZ の更新/変更が顧客に影響を与えないという安心感をどのように得られますか? 中断を防ぐためにお客様が取るべき対策はありますか?
A: AMS は、お客様の環境の変更を定義、レビュー、スケジュール、実行できる内部ツールを使用して、厳格な変更方法に従います。
更新をリリースするプロセスでは、お客様の環境にリリースする前に、コードレビュー、統合テスト、ガンマおよびベータ環境でのデプロイ、ベータおよびガンマ環境での追加ベーキング時間とテストが適用されます。すべてのリリースにはロールバック手順が含まれており、リリースチームと変更を作成およびリクエストしたチームによって詳細にモニタリングされます。リリースの範囲は、AMS が所有およびプロビジョニングするスタックに限定されます。平均して、1 週間に少なくとも 1 つのリリースを実行します。
さらに:
AMS SLA が適用されます。AMS サービスの説明に従って、共有インフラストラクチャメンテナンスアクティビティ後に発生したインシデントは、解決またはクレジットの資格のある SLA に準拠します。
一般的なインフラストラクチャの中断を防ぐために、お客様は特別な予防措置を講じる必要はありません。お客様は AWS Org または Core OU アカウントで読み取り専用アクセス許可を持っているため、MALZ Core env に破壊的な変更を加えることはできません。Core インフラストラクチャに対するお客様のすべてのリクエストには、AMS のレビューと承認が必要です。
お客様は、アプリケーション OU レベルで変更を伝達する前にSCPs/ロールなどの特定の組織レベルの変更を個々の非製品アカウントレベルでテストできます。AMS ロードマップでは、複数の APP OUs (2020 年第 2 四半期) を許可しています。これにより、ORG レベルの変更に伴うリスクがさらに軽減されます。MALZ チームは、顧客の所有権と個別のコントロールを明確に分離するために、「ビルドモード」アカウント用に個別の OU を既にリリースしています。
これらの大部分は、AMS が効果的かつ効率的な方法でワークロードを運用できるようにする変更であり、必ずしもお客様のワークロードに影響を与えるわけではありません。AMS が共有インフラストラクチャの変更が顧客のワークロードに影響を与える可能性があると考える場合、AMS は顧客の変更ウィンドウと連携します。
次の場合は、高レベルのレコメンデーションとして、複数のマルチアカウントランディングゾーンから始めます。
特定のコンプライアンスを達成するのに役立つ場合。
マルチリージョンを使用する必要がある場合。
Prod/Material ワークロードと Non-Prod/Non-Material ワークロードのオンプレミス ADs とネットワークが異なる場合は、ワークロードを b/w 明確に分離します。