Landezone

Eine landing zone ist eine gut strukturierte AWS Umgebung mit mehreren Konten, von der aus Sie Workloads und Anwendungen bereitstellen können. Sie bietet eine Grundlage für den Einstieg in die Architektur mehrerer Konten, Identitäts- und Zugriffsmanagement, Governance, Datensicherheit, Netzwerkdesign und Protokollierung.

AWS bietet zwei Optionen für die Erstellung Ihrer landing zone: eine servicebasierte landing zone mithilfe des AWS Control Tower und eine benutzerdefinierte landing zone, die Sie erstellen. Jede Option erfordert einen anderen AWS Wissensstand.

AWS hat Control Tower entwickelt, um Ihnen zu helfen, Zeit zu sparen, indem Sie die Einrichtung einer landing zone automatisieren, sodass Sie sichere und skalierbare Workloads ausführen können. Control Tower wird von AWS und verwendet bewährte Verfahren und Richtlinien, um Sie bei der Erstellung Ihrer grundlegenden Umgebung zu unterstützen. Control Tower verwendet integrierte Dienste wie AWS Service Catalog und AWS Organizations, um Konten in Ihrer landing zone bereitzustellen und den Zugriff auf diese Konten zu verwalten.

Ziele

Erstellen Sie eine landing zone mit einer Erstkonfiguration für Folgendes:

• Struktur des Kontos

• Struktur des Netzwerks

• Vordefinierte Identitäts- und Abrechnungsrahmen

• Vordefinierte, vom Benutzer auswählbare Pakete

• Fähigkeit zur Anpassung und Konfiguration

Ergebnisse

• Eine definierte und sichere landing zone, bereit für die Migration und weitere Anpassung

Anleitung

• Einrichtung einer sicheren und skalierbaren Umgebung mit mehreren Konten AWS

Zugehörige Ressourcen

• AWS Control Tower

• AWS Service Catalog

• AWS Organizations

• Architektur von Sicherheit und Governance in Ihrer gesamten landing zone