有关过渡到多账户架构的基础框架和安全责任 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

有关过渡到多账户架构的基础框架和安全责任

本指南中的信息和最佳实践旨在与有关基础设施和安全的现有 AWS 建议相辅相成。当从单 AWS 账户 过渡到多 AWS 账户 时,请务必确保您的新多账户架构与 AWS Well-Architected Framework 和 Cloud Foundation 原则保持一致。这可以帮助您构建和运营一个专门针对安全性、性能和弹性而设计的环境,同时遵守治理要求和 AWS 最佳实践。

AWS Well-Architected Framework

AWS Well-Architected Framework 可帮助您为各种应用程序和工作负载构建安全、高性能、弹性和高效的基础设施。本指南与此框架的卓越运营安全性以及可靠性支柱保持一致。这有助于您遵循最新 AWS 建议,从而满足您的业务和监管要求。

您可以使用 AWS 账户 中的 AWS Well-Architected Tool,评测自己对架构完善的最佳实践的遵守情况。

Cloud Foundation on AWS

构建您的 Cloud Foundation on AWS(AWS 白皮书)提供的指导可帮助您量身定制 AWS 满足您业务需求的环境。您可以使用基于容量的方法,创建一个用于部署、运营和管理工作负载的环境。您还可以增强各项功能,以便随着需求的变化而扩展环境,进而将更多工作负载部署到云。有关 AWS 定义的 30 项功能的更多信息,请参阅功能。本指南包括按预期顺序实现初始功能的最佳实践。

您可以根据自己的运营和治理需求采用和实现各种功能。随着业务需求日臻完善,可将基于容量的方法用作一种机制,以验证您的云环境是否已准备好支持您的工作负载并根据需要进行扩展。这种方法使您能够信心百倍地为构建者和业务建立云环境。