Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Ventajas de usar múltiples Cuentas de AWS
Esta información trata sobre las ventajas de usar varias funciones Cuentas de AWS si te has registrado para AWS usar la función de registro AWS (avanzada) o si has activado las funciones avanzadas de tu cuenta. Para comparar las opciones de registro, consultaCompara las opciones de registro.
Cuentas de AWS forman el límite de seguridad fundamental en el. Nube de AWS Sirven como contenedor de recursos y proporcionan una capa crítica de aislamiento que es esencial para crear un entorno seguro y bien gobernado. Para obtener más información, consulte Qué es un Cuenta de AWS?.
Separar los recursos en partes separadas le Cuentas de AWS ayuda a respaldar los siguientes principios en su entorno de nube:
-
Control de seguridad: las diferentes aplicaciones pueden tener diferentes perfiles de seguridad que requieren políticas y mecanismos de control diferentes. Por ejemplo, es mucho más fácil hablar con un auditor y poder elegir uno Cuenta de AWS que aloje todos los elementos de su carga de trabajo que están sujetos a las normas de seguridad del sector de tarjetas de
pago (PCI). -
Aislamiento: un Cuenta de AWS es una unidad de protección de seguridad. Los posibles riesgos y amenazas de seguridad deben contenerse dentro de un Cuenta de AWS sin afectar a los demás. Puede haber diferentes necesidades de seguridad debido a los diferentes equipos o perfiles de seguridad.
-
Muchos equipos: los diferentes equipos tienen diferentes responsabilidades y necesidades de recursos. Puede evitar que los equipos interfieran entre sí moviéndolos para que se separen Cuentas de AWS.
-
Aislamiento de datos: además de aislar a los equipos, es importante aislar los almacenes de datos en una cuenta. Esto puede ayudar a limitar la cantidad de personas que pueden acceder a ese almacén de datos y administrarlo. Esto ayuda a contener la exposición a datos altamente privados y, por lo tanto, puede ayudar a cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea
. -
Proceso de negocio: las distintas unidades de negocio o productos pueden tener propósitos y procesos completamente diferentes. Con varios Cuentas de AWS, puedes satisfacer las necesidades específicas de una unidad de negocio.
-
Facturación: una cuenta es la única forma verdadera de separar los elementos a nivel de facturación. Las cuentas múltiples ayudan a separar los elementos a nivel de facturación entre unidades de negocio, equipos funcionales o usuarios individuales. Puedes seguir unificando todas tus facturas en un único pagador (utilizando la facturación unificada) AWS Organizations y tener las partidas separadas por Cuenta de AWS.
-
Asignación de cuotas: las cuotas AWS de servicio se aplican por separado para cada una de ellas Cuenta de AWS. Separar las cargas de trabajo en diferentes Cuentas de AWS les impide consumir cuotas entre sí.
Todas las recomendaciones y procedimientos descritos en este documento cumplen con el AWS
Well-Architected Marco
Gestión de múltiples Cuentas de AWS
Antes de empezar a agregar varias cuentas, querrá desarrollar un plan para administrarlas. Para ello, le recomendamos que utilice AWS Organizations
AWS también ofrece AWS Control Tower, que agrega capas de automatización AWS gestionada a las organizaciones y la integra automáticamente con otros AWS servicios como AWS CloudTrail Amazon CloudWatch y otros. AWS Config AWS Service Catalog Estos servicios pueden generar costos adicionales. Para obtener más información, consulte Precios de AWS Control Tower
Véase también
