Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Vorteile der Verwendung mehrerer AWS-Konten
In diesen Informationen geht es um die Vorteile der Nutzung mehrerer Konten, AWS-Konten wenn Sie sich für AWS die Option Registrieren für AWS (erweitert) registriert haben oder wenn Sie erweiterte Funktionen für Ihr Konto aktiviert haben. Informationen zum Vergleich der Anmeldeoptionen finden Sie unterVergleichen Sie die Anmeldeoptionen.
AWS-Konten bilden die grundlegende Sicherheitsgrenze in der. AWS Cloud Sie dienen als Container für Ressourcen und bilden eine kritische Isolationsebene, die für die Schaffung einer sicheren, gut verwalteten Umgebung unerlässlich ist. Weitere Informationen finden Sie unter Was ist ein AWS-Konto?.
Die Trennung Ihrer Ressourcen in separate Ressourcen AWS-Konten hilft Ihnen dabei, die folgenden Prinzipien in Ihrer Cloud-Umgebung zu unterstützen:
-
Sicherheitskontrolle — Verschiedene Anwendungen können unterschiedliche Sicherheitsprofile haben, weshalb unterschiedliche Kontrollrichtlinien und -mechanismen für sie erforderlich sind. So ist es beispielsweise viel einfacher, mit einem Prüfer zu sprechen und auf einen Prüfer verweisen zu können AWS-Konto , der alle Elemente Ihres Workloads hostet, die den Sicherheitsstandards der
Payment Card Industry (PCI) unterliegen. -
Isolierung — An AWS-Konto ist eine Einheit für den Sicherheitsschutz. Potenzielle Risiken und Sicherheitsbedrohungen sollten innerhalb von an eingedämmt werden, AWS-Konto ohne andere zu beeinträchtigen. Aufgrund unterschiedlicher Teams oder Sicherheitsprofile können unterschiedliche Sicherheitsanforderungen bestehen.
-
Viele Teams — Verschiedene Teams haben ihre unterschiedlichen Verantwortlichkeiten und Ressourcenanforderungen. Sie können verhindern, dass sich Teams gegenseitig stören, indem Sie sie in separate AWS-Konten Teams aufteilen.
-
Datenisolierung — Neben der Isolierung der Teams ist es wichtig, die Datenspeicher in einem Konto zu isolieren. Dies kann dazu beitragen, die Anzahl der Personen zu begrenzen, die auf diesen Datenspeicher zugreifen und ihn verwalten können. Dies trägt dazu bei, die Gefahr hochvertraulicher Daten einzudämmen und kann daher zur Einhaltung der Allgemeinen Datenschutzverordnung (GDPR) der Europäischen Union beitragen
. -
Geschäftsprozess — Verschiedene Geschäftsbereiche oder Produkte können völlig unterschiedliche Zwecke und Prozesse haben. Mit mehreren AWS-Konten Optionen können Sie die spezifischen Bedürfnisse einer Geschäftseinheit erfüllen.
-
Abrechnung — Ein Konto ist die einzig richtige Methode, um Artikel auf Abrechnungsebene voneinander zu trennen. Mehrere Konten helfen dabei, Artikel auf Abrechnungsebene nach Geschäftsbereichen, Funktionsteams oder einzelnen Benutzern zu trennen. Sie können weiterhin alle Ihre Rechnungen zu einem einzigen Zahler zusammenfassen (mithilfe AWS Organizations einer konsolidierten Fakturierung), während die Einzelposten durch AWS-Konto getrennt sind.
-
Kontingentzuweisung — AWS Servicekontingente werden für jeden Dienst separat durchgesetzt. AWS-Konto Durch die Aufteilung der Workloads in verschiedene Arbeitslasten AWS-Konten wird verhindert, dass sie sich gegenseitig Kontingente in Anspruch nehmen.
Alle in diesem Dokument beschriebenen Empfehlungen und Verfahren entsprechen dem AWS
Well-Architected Framework
Verwaltung mehrerer AWS-Konten
Bevor Sie beginnen, mehrere Konten hinzuzufügen, sollten Sie einen Plan für deren Verwaltung entwickeln. Aus diesem Grund empfehlen wir Ihnen AWS Organizations
AWS bietet auch AWS Control Tower, das Organisationen mehrere Ebenen der AWS verwalteten Automatisierung hinzufügt und diese automatisch in andere AWS Dienste wie AWS CloudTrail Amazon CloudWatch und andere integriert. AWS Config AWS Service Catalog Für diese Dienste können zusätzliche Kosten anfallen. Weitere Informationen finden Sie unter AWS Control Tower
Preise
Weitere Informationen finden Sie auch unter
