規制された AWS ランディングゾーンの OU 構造: 製薬業界の例

Katja Mueller、Petar Forai、Keval Sheth、Amazon Web Services (AWS）

2023 年 3 月 (ドキュメント履歴)

AWS には、医療を含む特定の業界をサポートする Landing Zone Accelerator 設定がいくつか用意されています。Landing Zone Accelerator for healthcare は、 AWS ベストプラクティスと複数のグローバルコンプライアンスフレームワークに沿ったマルチアカウント環境の管理とガバナンスを容易に AWS Control Tower するために、 と組み合わせて使用されます。ガバナンスをオーケストレーションする重要な側面の 1 つは、組織単位 (OUs) を使用して AWS アカウント グループ化し、1 つの単位として管理できるようにすることです。

このガイドでは、会社のクラウド成熟度が高まるにつれて既存の OU 構造を再設計するためのベストプラクティスと考慮事項について説明します。大規模な製薬企業の AWS Control Tower 実装に基づく実用的な例を紹介し、その実装から学んだ教訓について説明します。 AWS ランディングゾーンの設計は 1 回限りの作業ではありません。進化することは可能であり、許可される必要があります。この進化は、このガイドで強調されている AWS ベストプラクティスとヒントを適用することで、効果的かつ効率的に達成できます。