Zona de pouso
Uma zona de pouso é um framework de orquestração para o seu ambiente de base da AWS. Fornece uma linha de base para começar com arquitetura de várias contas, gerenciamento de identidade e acesso, governança, segurança de dados, design de rede e registro.
A AWS possui duas opções para criar sua zona de pouso: uma zona de pouso baseada em serviços usando o AWS Control Tower
O AWS Control Tower ajuda você a economizar tempo, automatizando a configuração de uma zona de pouso para que você possa executar workloads seguras e escaláveis. O AWS Control Tower é gerenciado pela AWS e usa práticas recomendadas e diretrizes para ajudar você a criar seu ambiente de base. O AWS Control Tower usa serviços integrados, como o AWS Service Catalog
Objetivos
Crie uma zona de pouso com uma configuração inicial para o seguinte:
-
Estrutura da conta
-
Estrutura de rede
-
Estruturas predefinidas de identidade e cobrança
-
Pacotes predefinidos selecionáveis pelo usuário
-
Capacidade de personalizar e configurar
Resultados
-
Uma zona de pouso definida e segura, pronta para migração e personalização adicional
Guia prático
Recursos relacionados
-
Como arquitetar a segurança e a governança em toda a sua zona de pouso
(apresentação do AWS re:Invent 2019)