Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Avantages de l'utilisation de plusieurs Comptes AWS
Ces informations concernent les avantages de l'utilisation multiple Comptes AWS si vous vous êtes inscrit pour AWS utiliser Sign up for AWS (avancé) ou si vous avez activé des fonctionnalités avancées pour votre compte. Pour comparer les options d'inscription, consultezComparez les options d'inscription.
Comptes AWS constituent la limite de sécurité fondamentale du AWS Cloud. Ils servent de conteneur pour les ressources et fournissent une couche d'isolation essentielle à la création d'un environnement sécurisé et bien géré. Pour de plus amples informations, veuillez consulter Qu'est-ce qu'un Compte AWS?.
La séparation de vos ressources vous Comptes AWS permet de respecter les principes suivants dans votre environnement cloud :
-
Contrôle de sécurité : différentes applications peuvent avoir des profils de sécurité différents, ce qui nécessite des politiques et des mécanismes de contrôle différents. Par exemple, il est beaucoup plus facile de parler à un auditeur et de pouvoir en désigner un Compte AWS qui héberge tous les éléments de votre charge de travail soumis aux normes de sécurité de l'industrie des cartes de
paiement (PCI). -
Isolation — An Compte AWS est une unité de protection de sécurité. Les risques potentiels et les menaces de sécurité doivent être contenus dans et Compte AWS sans affecter les autres. Les besoins de sécurité peuvent être différents en raison de différentes équipes ou de différents profils de sécurité.
-
De nombreuses équipes — Les différentes équipes ont des responsabilités et des besoins en ressources différents. Vous pouvez empêcher les équipes d'interférer les unes avec les autres en les Comptes AWS séparant.
-
Isolation des données — En plus d'isoler les équipes, il est important d'isoler les magasins de données d'un compte. Cela peut contribuer à limiter le nombre de personnes pouvant accéder à cette banque de données et la gérer. Cela permet de limiter l'exposition à des données hautement confidentielles et peut donc contribuer à la conformité avec le règlement général sur la protection des données (RGPD) de l'Union européenne
. -
Processus métier — Des unités commerciales ou des produits différents peuvent avoir des objectifs et des processus complètement différents. Avec plusieurs Comptes AWS, vous pouvez répondre aux besoins spécifiques d'une unité commerciale.
-
Facturation — Un compte est le seul véritable moyen de séparer les articles au niveau de la facturation. Les comptes multiples permettent de séparer les éléments au niveau de la facturation entre les unités commerciales, les équipes fonctionnelles ou les utilisateurs individuels. Vous pouvez toujours regrouper toutes vos factures auprès d'un seul payeur (en utilisant AWS Organizations la facturation consolidée) tout en séparant les rubriques par Compte AWS.
-
Allocation de quotas : les quotas de AWS service sont appliqués séparément pour chacun Compte AWS. La séparation des charges de travail en différentes Comptes AWS catégories les empêche de consommer des quotas les uns pour les autres.
Toutes les recommandations et procédures décrites dans ce document sont conformes au AWS
Well-Architected Cadre
Gestion de plusieurs Comptes AWS
Avant de commencer à ajouter plusieurs comptes, vous devez élaborer un plan pour les gérer. Pour cela, nous vous recommandons d'utiliser AWS Organizations
AWS propose également AWS Control Tower, qui ajoute des couches d'automatisation AWS gérée aux organisations et l'intègre automatiquement à d'autres AWS services tels qu'Amazon AWS CloudTrail AWS Config CloudWatch AWS Service Catalog, etc. Ces services peuvent entraîner des frais supplémentaires. Pour en savoir plus, consultez Pricing AWS Control Tower
Consultez aussi
