AWS Control Tower助用户快速设定多账户环境
报价宝综合消息AWS Control Tower助用户快速设定多账户环境
AWS宣布正式推出Control Tower服务，能自动设定并管理多账户AWS环境。AWS提到，对于拥有多个AWS账户的组织，云端设定和管理可能是一件繁琐的工作，而使用Control Tower服务，用户只要简单地使用鼠标点击，就能完成多账户的AWS环境的设定。
AWS Control Tower提供企业将工作负载搬迁至云端上的最佳实践，该服务建构在AWS Organizations、AWS IAM、AWS Config、AWS CloudTrail以及AWS Service Catalog多种服务上，为用户提供方便的账号设定流程。
用户可以使用AWS Organizations建置多账号环境，使用AWS SSO进行身份管理，以及透过AWS SSO联合存取账户。还能在AWS CloudTrail集中管理日志，或将AWS Config资料储存于Amazon S3上，并使用AWS IAM以及AWS SSO进行跨账户安全审核。
Control Tower提供高阶规则，让用户使用SCPs（Service Control Policies）执行企业政策，或以AWS Config侦测政策违规，这些规则在创建新账户或是现有账户时会持续发生作用。Control Tower能提供每个账户启用政策的摘要报告，用户也可以透过Control Tower整合的仪表板，查看AWS环境的应用的政策高阶报告，掌握设定的账户详细讯息、应用的规则与状态。
