Zona de aterrizaje

Una landing zone es un AWS entorno multicuenta bien diseñado que constituye un punto de partida desde el que se pueden implementar cargas de trabajo y aplicaciones. Proporciona una base para empezar con la arquitectura multicuenta, la gestión de identidades y accesos, la gobernanza, la seguridad de los datos, el diseño de redes y el registro.

AWS tiene dos opciones para crear tu landing zone: una landing zone basada en servicios con AWS Control Tower y una landing zone personalizada que tú construyes. Cada opción requiere un nivel de AWS conocimiento diferente.

AWS creó Control Tower para ayudarte a ahorrar tiempo al automatizar la configuración de una landing zone para que puedas ejecutar cargas de trabajo seguras y escalables. Control Tower está gestionada por AWS las mejores prácticas y directrices, y las utiliza para ayudarle a crear su entorno fundamental. Control Tower utiliza servicios integrados como AWS Service Catalog y AWS Organizations para aprovisionar cuentas en su zona de aterrizaje y administrar el acceso a esas cuentas.

Objetivos

Cree una zona de aterrizaje con una configuración inicial para lo siguiente:

• Estructura de la cuenta

• Estructura de red

• Marcos de identidad y facturación predefinidos

• Paquetes predefinidos seleccionables por el usuario

• Posibilidad de personalizar y configurar

Resultados

• Una zona de aterrizaje definida y segura, lista para la migración y una mayor personalización

Guía práctica

• Configuración de un entorno de cuentas múltiples AWS seguro y escalable

Recursos relacionados

• AWS Torre de Control

• AWS Service Catalog

• AWS Organizations

• Seguridad y gobernanza en toda su zona de aterrizaje