登录区
登录区是为您的基础 AWS 环境构建的编排框架。它为开始使用多账户架构、身份和访问管理、治理、数据安全、网络设计和日志记录提供了基准。
Amazon 有两个用于创建登录区的选项:使用 AWS Control Tower
AWS Control Tower 通过自动设置登录区,助您节省时间,从而运行安全且可扩展的工作负载。AWS Control Tower 由 AWS 管理,使用最佳实践和指南来帮助您创建基础环境。AWS Control Tower 使用 AWS Service Catalog
目标
使用以下内容的初始配置创建一个登录区:
-
账户结构
-
网络结构
-
预定义身份和计费框架
-
用户可选择的预定义软件包
-
自定义和配置的能力
成果
-
已定义的安全登录区,可供迁移和进一步定制
操作指南
相关资源:
-
构建登录区的安全与治理架构
(AWS re:Invent 2019 演讲)