本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
选择一个 AWS 云治理服务
迈出第一步
|
目的
|
帮助确定哪些 AWS 云管理服务最适合您的组织。
|
|
上次更新
|
2024 年 12 月 23 日
|
|
承保服务
|
|
简介 AWS 云治理
云治理是一组规则、流程和报告，可帮助您根据业务目标调整 AWS Cloud 使用情况。
通过启用多账户策略、持续监控和控制策略，这涵盖了安全性。它通过自动检查、报告和补救来涵盖合规性。它通过在企业范围内实施控制来涵盖运营。它通过大规模集中身份和访问管理来涵盖身份。它通过促进使用情况报告和政策执行来支付成本。它还通过帮助将评估和测试整合到 CI/CD 管道中进行验证来涵盖弹性。
我们提供一系列服务，帮助您在云中设置、管理、监控和控制账户、服务和资源的使用，从而实施云治理最佳实践。
该指南旨在帮助您决定哪些 AWS 云治理服务最适合您的组织，增强运营弹性，优化成本，建立控制措施以帮助遵守法规或公司标准，同时保持开发速度和加速创新。
明白 AWS 云治理
上图显示了云治理如何利用多重优势 AWS 服务，这使您可以定义治理要求、部署和运营系统以及衡量和评估其性能。这些服务提供内置的监管控制、与您的治理政策相一致的资源配置以及帮助您监控和管理环境的运营工具。
利用 AWS 云治理服务可帮助您确保您的云使用支持您的业务目标，具体而言，它们使您能够提高开发人员的速度和灵活性，在动态监管环境中运营，简化合并和收购并增强运营弹性：
-
提高开发人员的速度和灵活性 — 通过 API 快速启动新环境，确保您的开发人员无需等待数周的配置周期，并加快 CI/CD 管道的配置。在软件交付过程的早期发现和预防缺陷，使用预先构建的控制和规则以及基础设施即代码模板来高效配置常用资源。
-
在动态监管环境中运营 — 创建不间断的边界以保护和控制对数据的访问 AWS，编纂您的合规性要求，并自动评估整个组织的资源配置。
-
简化合并和收购 — 通过构建安全、架构完善的多账户环境，更快地迁移工作负载。集中创建账户、分配资源、对账户进行分组，并轻松快速地应用治理策略和控制。采用程序化方法进行大规模多账户管理。
-
增强运营弹性 — 快速建立安全、架构良好、有弹性的多账户环境。对您的工作负载进行评估，以发现与弹性相关的潜在弱点。针对五个关键领域（成本优化、性能、安全性、容错和服务限制）进行自动检查，并获得建议，使您能够遵循已知的最佳实践。
-
优化成本 — 可视化、了解和管理一段时间内的成本和使用情况。持续分析资源利用率，找出未充分利用的资源，并终止闲置资源。
当您在上设置和操作工作负载时，可以有效地内置云治理最佳实践 AWS。可互操作的服务可帮助您对IT资产（包括 AWS 和第三方产品）实现一致、集中的监管。控制措施的广度和深度 AWS 服务 可帮助您满足不断变化的监管要求并最大限度地降低安全风险。
考虑一下 AWS 云治理标准
下一节概述了选择云治理策略时要考虑的一些关键标准。特别是，它讨论了可能适用于您的组织和业务目标的不同类型的云环境、控制制度和开发人员支持机会。
- Multi-account strategy
-
它是什么：实施云环境最佳实践取决于采用安全的多账户策略。使用账户作为构件，将其分组为组织单位 (OU)，例如用于安全和基础设施的基础 OU 以及用于沙箱和工作负载的其他 OU。
为何重要：多账户策略为您的云环境提供自然界限和隔离。这反过来又允许您管理配额和账户限制，自动配置和自定义账户，并通过限制对管理账户的访问来应用最小权限原则。它提供了可见性，可以跟踪整个环境中的用户活动和风险。您的多账户策略是您为迁移项目或合并和收购等组织变革建立的基础。
用于 AWS 账户 将多个组织整合AWS Organizations到一个组织中，可用于分配资源、对账户进行分组和应用治理策略。
用AWS Control Tower作编排服务，在上面分层 AWS Organizations，以帮助组织您的资 AWS 产，并扩展对 OU 和多账户环境的监管。
- Controls management best practices
-
它是什么：实施控制管理最佳实践可以包括一系列方法。侦探控制可捕获违反已定义安全策略的资源。预防性控制通过阻止特定操作来保护安全基线。而且，主动控制会在资源配置之前对其进行扫描，阻止部署不合规的代码，并指示开发人员对其进行修复。Interop AWS 服务 erable 可让您在发展到新市场时对整个 IT AWS 资产（包括第三方产品）进行集中管理和控制。
为何重要：控制管理最佳实践允许您以编程方式大规模实施控制，并自动配置合规性或修复违规行为。如果您的组织在受监管的行业中运营，例如医疗保健、生命科学、金融服务或公共部门，这些行业适用特定的监管框架，或者遵守特定的公司标准或数据驻留和数字主权要求，则这一点尤其重要。
考虑有机会协调多个配置 AWS 服务 以确保组织的安全性和合规性需求，使用AWS Control Tower、定义配置设置并检测与配置设置的偏差 AWS Config，使用和审核 AWS 使用情况以及对法规和行业标准的遵守情况。AWS Audit Manager
- Cloud governance for developers
-
它是什么：为开发人员实施云治理最佳实践可以包括使用基础设施即代码 (IaC) 来确保其工作的可重复性和一致性，以及建立检测安全漏洞的流程。
为何重要：这有助于团队快速行动，同时对自己的治理流程充满信心。它为开发人员提供了可以部署到整个堆栈的单一事实来源，为他们提供了可以复制、重新部署和重新调整用途的基础架构，能够共同控制基础架构和应用程序的版本控制，并可以选择自助操作。
开发人员的云治理还可能涉及检测代码中的安全漏洞。这有助于他们提高代码质量、识别关键问题、确保一致的发布管道以及使用蓝图启动项目。
考虑如何使用类似的服务目录为构建者提供预先批准的基础设施即代码模板以及相应的 IAM 政策，这些政策规定了谁、何处以及如何使用它们。 AWS 服务 https://docs.aws.amazon.com/servicecatalog/latest/dg/what-is-service-catalog.html
- Scalability and flexibility
-
它是什么：选择 AWS 服务
可以帮助您的云治理措施与基础设施无缝增长并适应不断变化的需求。考虑一下您的组织将如何发展，以及增长速度有多快。
为何重要：考虑可扩展性和灵活性有助于确保您的云治理安排稳健、响应迅速且能够支持动态业务环境。
为了帮助您快速扩展， AWS Control Tower 协调其他几种功能 AWS 服务，包括 AWS Organizations 和 AWS IAM Identity Center，在不到一小时的时间内建造一个着陆区。控制塔代表你设置和管理资源。
AWS Organizations 使您能够跨多个账户管理 40 多个服务资源。这为各个应用程序团队提供了灵活性和可见性，可以管理特定于其工作负载的云治理需求，同时也为集中式团队提供了可见性。
选择一个 AWS 云治理服务
现在，您知道了评估云管理选项的标准，您可以选择哪种 AWS 云治理服务最适合您的组织需求。下表重点介绍了针对哪些情况对哪些服务进行了优化。使用它来帮助确定最适合您的组织和用例的服务。
使用 AWS 云治理服务
现在，您应该清楚地了解每种 AWS 云管理服务的用途，以及哪些可能适合您。
为了探索如何使用和详细了解每种可用的 AWS
云治理服务，我们提供了探索每种服务如何运作的途径。以下部分提供了指向深入文档、动手教程和其他资源的链接，以帮助您入门。
- AWS Artifact
-
-
入门 AWS Artifact
下载安全和合规性报告、管理法律协议和管理通知。
浏览指南”
-
管理中的协议 AWS Artifact
使用 AWS 管理控制台 来查看、接受和管理您的账户或组织的协议。
浏览指南”
-
为 AWS 第 1 部分中的审计做准备 — AWS Audit Manager AWS Config、和 AWS Artifact
使用 AWS 服务 服务来帮助您自动收集审计中使用的证据。
阅读博客”
- AWS Audit Manager
-
- AWS CloudTrail
-
- AWS Config
-
AWS Config features
探索的资源跟踪功能 AWS Config，从配置历史记录和快照到可自定义的规则和一致性包。
浏览指南”
AWS Config 工作原理
深入了解并了解该服务如何发现和跟踪资源，以及如何通过各种渠道交付配置项目。 AWS Config
浏览指南”
风险与合规研讨会
使用 AWS Config 和 AWS 托管配置规则自动进行控制。
探索研讨会”
-
AWS Config 规则开发套件库：大规模构建和操作规则
使用规则开发套件 (RDK) 构建自定义 AWS Config 规则并使用 RDKLib 进行部署。
阅读博客”
- AWS Control Tower
-
入门 AWS Control Tower
了解如何使用 AWS Control Tower
控制台或 API 设置着陆区域。
浏览指南”
AWS Control Tower 控制管理研讨会
了解如何对您的多账户环境设置监管，以符合 AWS 最佳实践和常见合规框架。
探索研讨会”
使用亚马逊 Bedrock 实现账户管理现代化和 AWS Control Tower
配置安全工具账户并利用生成式 AI 来加快 AWS 账户 设置和管理流程。
阅读博客”
使用以下方法构建架构良好的 AWS GovCloud (US) 环境 AWS Control Tower
在 AWS GovCloud (US) 区域中设置监管，包括使用组织单位 (OU) 和管理 AWS 工作负载 AWS 账户。
阅读博客”
- AWS Organizations
-
入门 AWS Organizations
了解如何开始使用 AWS Organizations，包括查看术语和概念、使用整合账单和应用组织政策。
浏览指南”
创建和配置组织
创建您的组织并使用两个 AWS 成员账户对其进行配置。
开始使用本教程”
使用多个账户组织您的 AWS 环境
了解使用多项 AWS 账户 如何帮助隔离和管理您的业务应用程序和数据，以及如何跨 AWS
Well-Architected 框架支柱进行优化。
阅读白皮书”
与之配合使用的服务 AWS Organizations
了解您可以与哪些 AWS 服务 服务一起使用 AWS Organizations 以及在组织范围内使用每种服务的好处。
浏览指南”
-
Best Practices for Organizational Units with AWS Organizations
深入了解组织构建时推荐 AWS 的最佳实践架构，以获取 OU 结构和具体的实施示例。
阅读博客”
通过 AWS Organizations SCP 的设计考虑因素实现卓越运营
了解 SCP 如何帮助控制对组织内创建的多个账户的访问权限 AWS 服务 和资源配置。
阅读博客”
- AWS Security Hub CSPM
-
正在启用 AWS Security Hub CSPM
AWS Security Hub CSPM 使用 AWS Organizations 或在独立账户中启用。
浏览指南”
-
Cross-Region 聚合
将来自多个聚合区域的 AWS Security Hub CSPM 调查结果汇总 AWS 区域 到单个聚合区域。
浏览指南”
-
AWS Security Hub CSPM 研讨会
学习如何使用 AWS Security Hub CSPM 、管理和改善 AWS 环境的安全状况。
探索研讨会”
三种反复出现的 Security Hub CSPM 使用模式及其部署方式
了解三种最常见的 AWS Security Hub CSPM 使用模式，以及如何改进识别和管理发现的策略。
阅读博客”
Explore AWS 云治理资源
架构图
浏览参考架构图，帮助您制定安全、身份和治理策略。
探索架构图
白皮书
浏览白皮书，了解有关选择、实施和使用最适合您组织的安全、身份和治理服务的更多见解和最佳实践。
浏览白皮书
解决方案
使用这些解决方案来进一步制定和完善您的安全、身份和治理策略。
探索解决方案
