本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 登陸區域加速器概觀
為了在 中建置符合國防資訊系統管理局 (DISA) 安全雲端運算架構 (SCCA) AWS 的登陸區域，您必須具備特定元素來協助您滿足最低需求。 AWS 已建立[登陸區域加速器 (LZA)](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html)，以協助您部署符合必要要求的登陸區域。使用 LZA解決方案，您可以使用一組組態檔案來部署環境。這些組態檔案可協助您專注於環境的交付，而不是學習每個人 AWS 服務 以及如何部署環境。
下圖顯示LZA部署中涉及的服務。這些數字表示工作流程，從修改組態檔案到 AWS 服務 工作負載帳戶中的 組態。
此解決方案的架構符合 AWS 最佳實務，並符合多個全球合規架構。與 等 服務協調使用時[AWS Control Tower](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html)，此解決方案提供涵蓋 35 多個 AWS 服務 和 功能的全方位、低程式碼解決方案。具體而言，此解決方案可協助您管理多帳戶環境，該環境專為支援高度受規範的工作負載和複雜的合規要求而建置。 LZA可協助您建立具備安全、合規和操作功能的平台準備度。本指南包含有關使用此解決方案以支援符合[美國 (US) 聯邦和國防部 (DoD) 指引](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/united-states-us-federal-and-department-of-defense-dod.html)的特定備註。
AWS 提供LZA解決方案做為使用 建置的開放原始碼專案[AWS Cloud Development Kit (AWS CDK)](https://docs.aws.amazon.com/cdk/v2/guide/home.html)。您可以直接將它安裝到您的環境，讓您完整存取基礎設施做為程式碼 (IaC) 解決方案。
透過簡化的組態檔案集，您可以：
+ 設定其他功能、護欄和安全服務，例如[AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/WhatIsConfig.html)受管規則和[AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html)。
+ 透過 [Amazon Virtual Private Cloud (AmazonVPC)](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) [AWS Transit Gateway](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html)和 等服務管理您的基礎聯網拓撲[AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html)。
+ 使用 Account [AWS Control Tower Factory 產生額外的工作負載帳戶](https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html)。
使用登陸區域加速器不需要額外費用或預付承諾 AWS。您只需為您開啟 AWS 服務 的 支付費用，即可設定平台並操作護欄。此解決方案也可以支援非標準 AWS 分割區，包括 AWS GovCloud (US)、 AWS 機密和 AWS 最高機密區域。
**重要**
LZA 解決方案本身不會讓您合規。它提供基礎基礎設施，您可以從中整合其他補充解決方案。[LZA 實作指南](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html)中包含的資訊並不詳盡。您必須檢閱、評估、評估和核准解決方案，以符合組織的特定安全功能、工具和組態。您和您的組織必須自行負責判斷哪些法規要求適用，並確保您符合所有要求。雖然此解決方案討論了技術和管理要求，但此解決方案無法協助您遵守非技術管理要求。
## 在 上規劃您的LZA部署 AWS
AWS 已建立詳細[實作指南](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html)，以在其中部署登陸區域加速器 (LZA) 解決方案 AWS。如需架構圖和部署步驟的概觀，請參閱*實作指南上的 AWS 登陸區域加速器*中的[架構圖](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/architecture-diagram.html)。您的環境必須符合[先決條件](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/prerequisites.html)，才能部署解決方案。使用本指南中SCCA元件和需求章節中的要求，您可以在[LZA實作指南](https://docs.aws.amazon.com/solutions/latest/landing-zone-accelerator-on-aws/solution-overview.html)中所述的部署選項之間進行選擇。