ランディングゾーン構築

ランディングゾーンを作成するには、いくつかのオプションがあります AWS。マネージドサービスを選択して環境をオーケストレーションするかAWS Control Tower、パートナーと協力してマネージドサービスである独自の. AWS offers を構築できます。すべてのユーザーが で始めることをお勧めします AWS Control Tower。ただし、それぞれのアプローチの違いと機能を理解して、組織にとって最善の決定を下せるようにすることが重要です。

ランディングゾーンのオプション AWS:

配信メカニズム:

各アプローチの利点とトレードオフ:

すべてのマルチアカウント環境オファリングは、 を利用しています AWS Organizations。 は、 AWS 環境を構築および管理するための基盤となるインフラストラクチャと機能 AWS Organizations を提供します。を使用すると AWS Organizations、 が提供するマルチアカウント戦略ガイダンスに従い AWS 、ビジネスニーズに最適な環境を自分でカスタマイズできます。既存の顧客で、現在の AWS Organizations 実装に満足している場合は、現在の AWS 環境を引き続き運用する必要があります。

AWS Control Tower

AWS Control Tower は AWS マネージドサービスとして実行されます。すぐに使えるパッケージ化された環境ソリューションをお探しの場合は、 AWS Control Tower を使用して規範的なガイダンスとフルマネージド環境を作成できます。このサービスは、マルチアカウントのベストプラクティスに基づいてランディングゾーンを設定し、ID とアクセスの管理を一元化し、セキュリティとコンプライアンスに関する事前設定されたガバナンスルールを確立します。

AWS Control Tower は、ベストプラクティス、アイデンティティの設計図、フェデレーティッドアクセス、アカウント構造を使用して、新しいランディングゾーンのセットアップを自動化します。 AWS Control Tower に実装されているブループリントには次のようなものがあります。

コントロールは、 AWS 環境全体に継続的なガバナンスを提供する高レベルのルールです。コントロールは予防的または検出的です。予防コントロールは、 の一部であるサービスコントロールポリシー (SCPs) を使用して実装されます AWS Organizations。検出コントロールは を使用して実装されます AWS Config。 AWS Control Tower コントロールの例は次のとおりです。

カスタムビルドのランディングゾーン

独自のカスタマイズされたランディングゾーンソリューションを構築することもできます。この場合、ID とアクセス管理、ガバナンス、データセキュリティ、ネットワーク設計、ロギングを始めるためのベースライン環境を導入します。環境コンポーネントをすべてゼロから構築したい場合や、カスタムソリューションでしかサポートできない要件がある場合は、このアプローチをお勧めします。ソリューションがデプロイされたら、それを管理、アップグレード、保守、運用 AWS するための十分な専門知識が必要です。

(推奨されるアプローチ)

から始め AWS Control Tower てランディングゾーンを構築することをお勧めします。 AWS Control Tower これにより、初期の規範的なランディングゾーン設定を構築し、out-of-the-boxコントロールとブループリントを使用し、AWS Control Tower Account Factory を使用して新しいアカウントを作成できます。

セットアップ中に、 AWS Control Tower コンソールからランディングゾーンをカスタマイズできます。詳細については、AWS Control Tower ドキュメントを参照してください。基本的なランディングゾーンを設定したら、次のいずれかのオプションを使用して、ランディングゾーンをさらに強化およびカスタマイズできます。