AWS Control Tower助用戶快速設置多賬戶環境

AWS宣布正式推出Control Tower服務，能自動設置並管理多賬戶AWS環境。AWS提到，對於擁有多個AWS賬戶的組織，雲計算設置和管理可能是一件繁瑣的工作，而使用Control Tower服務，用戶只要簡單地使用滑鼠點擊，就能完成多賬戶的AWS環境的設置。

AWS Control Tower提供企業將工作負載搬遷至雲計算上的最佳實踐，該服務構建在AWS Organizations、AWS IAM、AWS Config、AWS CloudTrail以及AWS Service Catalog多種服務上，為用戶提供方便的帳號設置流程。

用戶可以使用AWS Organizations構建多帳號環境，使用AWS SSO進行身份管理，以及通過AWS SSO聯合訪問賬戶。還能在AWS CloudTrail集中管理日誌，或將AWS Config數據存儲於Amazon S3上，並使用AWS IAM以及AWS SSO進行跨賬戶安全審核。

Control Tower提供高端規則，讓用戶使用SCPs（Service Control Policies）執行企業政策，或以AWS Config偵測政策違規，這些規則在創建新賬戶或是現有賬戶時會持續發生作用。Control Tower能提供每個賬戶激活政策的摘要報告，用戶也可以通過Control Tower集成的儀錶板，審查AWS環境的應用的政策高端報告，掌握設置的賬戶詳細消息、應用的規則與狀態。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！