Zona de pouso

Uma landing zone é um AWS ambiente de várias contas bem arquitetado que é um ponto de partida a partir do qual você pode implantar cargas de trabalho e aplicativos. Fornece uma linha de base para começar com arquitetura de várias contas, gerenciamento de identidade e acesso, governança, segurança de dados, design de rede e registro.

AWS tem duas opções para criar sua zona de pouso: uma zona de pouso baseada em serviços usando a AWS Control Tower e uma zona de pouso personalizada que você constrói. Cada opção requer um nível diferente de AWS conhecimento.

AWS criou a Control Tower para ajudar você a economizar tempo automatizando a configuração de um landing zone para que você possa executar cargas de trabalho seguras e escaláveis. O Control Tower é gerenciado AWS e usa as melhores práticas e diretrizes para ajudá-lo a criar seu ambiente básico. A Control Tower utiliza serviços integrados, como AWS Service Catalog e AWS Organizations, para provisionar contas em sua zona de pouso e gerenciar o acesso a essas contas.

Objetivos

Crie uma zona de pouso com uma configuração inicial para o seguinte:

• Estrutura da conta

• Estrutura de rede

• Estruturas predefinidas de identidade e cobrança

• Pacotes predefinidos selecionáveis pelo usuário

• Capacidade de personalizar e configurar

Resultados

• Uma zona de pouso definida e segura, pronta para migração e personalização adicional

Guia prático

• Configurando um ambiente seguro e escalável para várias contas AWS

Recursos relacionados

• AWS Control Tower

• AWS Service Catalog

• AWS Organizations

• Como projetar a segurança e a governança em toda a sua zona de pouso