Passaggio al multiplo Account AWS - AWS Guida prescrittiva

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Passaggio al multiplo Account AWS

Amazon Web Services (collaboratori)

Maggio 2024 (cronologia dei documenti)

Molte aziende iniziano il loro percorso utilizzando un unico account Amazon Web Services (AWS). Più ruoli all'interno di un'azienda utilizzano questo account per gestire l'attività. Gli ingegneri sviluppano il codice, lo implementano in ambienti di sviluppo e test e promuovono modifiche alla produzione. I product manager interrogano le origini dati per raccogliere informazioni sulle prestazioni aziendali. Il team di vendita sta effettuando dimostrazioni dall'ambiente di produzione per attirare nuovi clienti. Il team finanziario sta monitorando la spesa per il cloud dalla AWS Billing console.

Quando tutti questi ruoli separati ne utilizzano uno solo Account AWS, può diventare difficile applicare la best practice di sicurezza basata sull'applicazione delle autorizzazioni con privilegi minimi, il che significa che si concedono solo le autorizzazioni minime necessarie per svolgere il lavoro. A un certo punto dello sviluppo di una startup, qualcuno farà la domanda Tutti i nostri ingegneri hanno bisogno di accedere alla produzione? La risposta è quasi sempre no, ma molte aziende hanno difficoltà a trasformare l'ambiente esistente con un unico account in un ambiente multi-account senza rallentare l'attività.

Questa guida illustra le best practice per aiutarti a passare da un ambiente con account singolo a un ambiente multi-account. Descrive le decisioni da prendere in merito alla migrazione degli account, alla gestione degli utenti, al networking, alla sicurezza e all'architettura. È progettato per aiutarti ad avere successo con tempi di inattività minimi o nulli per l'azienda e le operazioni quotidiane. Questa guida si concentra sulle seguenti funzionalità durante la transizione da un ambiente con account singolo a uno con più account: Account AWS

Per ulteriori informazioni sulle funzionalità, consulta Cloud Foundation su AWS.

Questa guida è allineata alle risorse esistenti relative a questo argomento, tra cui lo AWS Startup Security Baseline (AWS SSB), il white paper Organizing Your AWS Environment Using Multiple Accounts, il AWS Security Reference Architecture (AWS SRA) e il white paper Establishing Your Cloud Foundation on. AWS È necessario continuare a utilizzare tali risorse per indicazioni più specifiche non trattate in questa guida.

Destinatari principali

Questa guida è la soluzione ideale per le aziende che desiderano o devono passare a più Account AWS. Per le startup, questa esigenza si presenta in genere quando si è trovata la soluzione più adatta al mercato del prodotto, raccolto un round di finanziamenti e si inizia ad assumere discipline ingegneristiche distinte, come l'infrastruttura, le operazioni di sviluppo (DevOps) o la sicurezza.

Anche se la tua azienda non è pronta per questa transizione, puoi comunque utilizzare questa guida per comprendere le decisioni da prendere durante la transizione e iniziare a prepararti.