AWS Control Tower助用户快速设定多账户环境
报价宝综合消息AWS Control Tower助用户快速设定多账户环境

AWS宣布正式推出Control Tower服务,能自动设定并管理多账户AWS环境。AWS提到,对于拥有多个AWS账户的组织,云端设定和管理可能是一件繁琐的工作,而使用Control Tower服务,用户只要简单地使用鼠标点击,就能完成多账户的AWS环境的设定。
AWS Control Tower提供企业将工作负载搬迁至云端上的最佳实践,该服务建构在AWS Organizations、AWS IAM、AWS Config、AWS CloudTrail以及AWS Service Catalog多种服务上,为用户提供方便的账号设定流程。
用户可以使用AWS Organizations建置多账号环境,使用AWS SSO进行身份管理,以及透过AWS SSO联合存取账户。还能在AWS CloudTrail集中管理日志,或将AWS Config资料储存于Amazon S3上,并使用AWS IAM以及AWS SSO进行跨账户安全审核。
Control Tower提供高阶规则,让用户使用SCPs(Service Control Policies)执行企业政策,或以AWS Config侦测政策违规,这些规则在创建新账户或是现有账户时会持续发生作用。Control Tower能提供每个账户启用政策的摘要报告,用户也可以透过Control Tower整合的仪表板,查看AWS环境的应用的政策高阶报告,掌握设定的账户详细讯息、应用的规则与状态。
