As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Visão geral do Landing Zone Accelerator
Para construir uma landing zone AWS que esteja em conformidade com a Arquitetura de Computação em Nuvem Segura (DISA) da Agência de Sistemas de Informação de Defesa (SCCA), você deve ter certos elementos para ajudá-lo a atender aos requisitos mínimos. AWS criou o [Landing Zone Accelerator (LZA)](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html) para ajudá-lo a implantar uma zona de pouso que atenda aos requisitos necessários. Usando a LZA solução, você pode implantar o ambiente usando um conjunto de arquivos de configuração. Esses arquivos de configuração ajudam você a se concentrar na entrega de um ambiente em vez de aprender cada indivíduo AWS service (Serviço da AWS) e como implantá-lo.
A imagem a seguir mostra os serviços envolvidos na LZA implantação. Os números indicam o fluxo de trabalho, desde a modificação dos arquivos de configuração até a configuração das Serviços da AWS contas da carga de trabalho.
Essa solução foi projetada para se alinhar às AWS melhores práticas e estar em conformidade com várias estruturas globais de conformidade. Quando usada em coordenação com serviços como [AWS Control Tower](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html), essa solução fornece uma solução abrangente Serviços da AWS e de baixo código em mais de 35 recursos. Especificamente, essa solução ajuda você a gerenciar e governar um ambiente de várias contas criado para suportar cargas de trabalho altamente regulamentadas e requisitos complexos de conformidade. LZAajuda você a estabelecer a prontidão da plataforma com recursos operacionais, de segurança e de conformidade. Este guia inclui notas específicas sobre o uso dessa solução para apoiar o alinhamento com as diretrizes [federais e do Departamento de Defesa (DoD) dos Estados Unidos da América (EUA)](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/united-states-us-federal-and-department-of-defense-dod.html).
AWS fornece a LZA solução como um projeto de código aberto que foi construído usando [AWS Cloud Development Kit (AWS CDK)](https://docs.aws.amazon.com/cdk/v2/guide/home.html)o. Você pode instalá-lo diretamente em seu ambiente, oferecendo acesso total à solução de infraestrutura como código (IaC).
Por meio de um conjunto simplificado de arquivos de configuração, você pode:
+ Configure funcionalidades adicionais, grades de proteção e serviços de segurança, como regras [AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/WhatIsConfig.html)gerenciadas e. [AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html)
+ Gerencie sua topologia de rede básica por meio de serviços como [Amazon Virtual Private Cloud VPC (Amazon) [AWS Transit Gateway](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html)](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html), e. [AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html)
+ Gere contas de carga de trabalho adicionais usando o [AWS Control Tower Account Factory](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html).
Não há cobranças adicionais ou compromissos iniciais necessários para usar o Landing Zone Accelerator no. AWS Você paga apenas pelo Serviços da AWS que ativa para configurar sua plataforma e operar suas grades de proteção. Essa solução também pode suportar AWS partições não padrão, incluindo as AWS GovCloud (US) regiões AWS secretas e AWS ultrassecretas.
**Importante**
A LZA solução, por si só, não o torna compatível. Ele fornece a infraestrutura básica a partir da qual você pode integrar soluções complementares adicionais. As informações contidas no [guia de LZA implementação](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html) não são exaustivas. Você deve analisar, avaliar, avaliar e aprovar a solução em conformidade com os recursos, ferramentas e configurações de segurança específicos da sua organização. É responsabilidade exclusiva de você e de sua organização determinar quais requisitos regulatórios são aplicáveis e garantir que você cumpra todos os requisitos. Embora essa solução discuta os requisitos técnicos e administrativos, ela não ajuda você a cumprir os requisitos administrativos não técnicos.
## Planejando sua LZA implantação em AWS
AWS criou um [guia de implementação](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html) detalhado para implantar a solução Landing Zone Accelerator (LZA) em. AWS Para obter um diagrama de arquitetura e uma visão geral das etapas de implantação, consulte o [diagrama de arquitetura](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/architecture-diagram.html) no *Landing Zone Accelerator no Guia de AWS Implementação*. Seu ambiente deve atender aos [pré-requisitos](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/prerequisites.html) antes de implantar a solução. Usando os requisitos do capítulo de SCCA componentes e requisitos deste guia, você pode escolher entre as opções de implantação descritas no [guia de LZA implementação](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html).