ランディングゾーン

ランディングゾーンは、ワークロードとアプリケーションをデプロイするための出発点となる、適切に設計されたマルチアカウント AWS 環境です。マルチアカウントアーキテクチャ、アイデンティティとアクセス管理、ガバナンス、データセキュリティ、ネットワーク設計、ロギングを始めるためのベースラインを提供します。

AWS には、ランディングゾーンを作成するための 2 つのオプションがあります。1 つは AWS Control Tower を使用するサービスベースのランディングゾーンで、もう 1 つは構築するカスタマイズされたランディングゾーンです。オプションごとに異なるレベルの AWS 知識が必要です。

AWS は、安全でスケーラブルなワークロードを実行できるようにランディングゾーンのセットアップを自動化することで、時間を節約するのに役立つ Control Tower を作成しました。Control Tower は によって管理 AWS され、基本的な環境の作成に役立つベストプラクティスとガイドラインを使用します。Control Tower は、AWS Service CatalogやAWS Organizationsのような統合サービスを使用して、ランディングゾーンのアカウントをプロビジョニングし、それらのアカウントへのアクセスを管理します。

目的

次のような初期設定のランディングゾーンを作る：

• アカウント構造

• ネットワーク構造

• 定義済みの ID と請求フレームワーク

• 事前定義済みのユーザー選択可能なパッケージ

• カスタマイズと構成が可能

結果

• 移行とさらなるカスタマイズの準備が整っている定義された安全なランディングゾーン

ハウツーガイド

• 安全でスケーラブルなマルチアカウント AWS 環境のセットアップ

関連リソース

• AWS Control Tower

• AWS Service Catalog

• AWS 組織

• 「ランディングゾーン全体のセキュリティとガバナンスの設計」