Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Vantaggi dell'utilizzo di più Account AWS
Queste informazioni riguardano i vantaggi dell'utilizzo di più funzionalità Account AWS se ti sei registrato AWS utilizzando l'opzione Iscriviti per AWS (avanzata) o se hai attivato funzionalità avanzate per il tuo account. Per confrontare le opzioni di iscrizione, consultaConfronta le opzioni di iscrizione.
Account AWS costituiscono il confine di sicurezza fondamentale in. Cloud AWS Fungono da contenitore per le risorse, fornendo un livello critico di isolamento essenziale per creare un ambiente sicuro e ben governato. Per ulteriori informazioni, consulta Che cos'è un Account AWS?.
Separare le risorse in parti separate ti Account AWS aiuta a supportare i seguenti principi nel tuo ambiente cloud:
-
Controllo della sicurezza: applicazioni diverse possono avere profili di sicurezza diversi, che richiedono politiche e meccanismi di controllo diversi. Ad esempio, è molto più facile parlare con un revisore ed essere in grado di indicarne uno Account AWS che ospita tutti gli elementi del carico di lavoro soggetti agli standard di sicurezza PCI (Payment Card Industry).
-
Isolamento: An Account AWS è un'unità di protezione della sicurezza. I potenziali rischi e le minacce alla sicurezza devono essere contenuti all'interno e Account AWS senza influire sugli altri. Potrebbero esserci esigenze di sicurezza diverse a causa dei diversi team o dei diversi profili di sicurezza.
-
Molti team: team diversi hanno responsabilità e necessità di risorse diverse. Puoi evitare che i team interferiscano tra loro spostandoli in modo separato Account AWS.
-
Isolamento dei dati: oltre a isolare i team, è importante isolare gli archivi di dati in un account. Questo può aiutare a limitare il numero di persone che possono accedere e gestire tale archivio dati. Questo aiuta a contenere l'esposizione a dati altamente riservati e quindi può aiutare a rispettare il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea
. -
Processo aziendale: unità o prodotti aziendali diversi possono avere scopi e processi completamente diversi. Con multiple Account AWS, puoi supportare le esigenze specifiche di un'unità aziendale.
-
Fatturazione: un account è l'unico vero modo per separare gli articoli a livello di fatturazione. Gli account multipli aiutano a separare gli articoli a livello di fatturazione tra unità aziendali, team funzionali o singoli utenti. Puoi comunque consolidare tutte le tue fatture con un unico pagatore (utilizzando AWS Organizations e consolidando la fatturazione) mantenendo le voci separate per. Account AWS
-
Allocazione delle quote: le quote di AWS servizio vengono applicate separatamente per ciascuna. Account AWS La separazione dei carichi di lavoro in diversi Account AWS impedisce che utilizzino le quote l'uno per l'altro.
Tutte le raccomandazioni e le procedure descritte in questo documento sono conformi al Framework. AWS
Well-Architected
Gestione di più Account AWS
Prima di iniziare ad aggiungere più account, ti consigliamo di sviluppare un piano per gestirli. Per questo, ti consigliamo di utilizzare AWS Organizations
AWS offre anche AWS Control Tower, che aggiunge livelli di automazione AWS gestita alle organizzazioni e la integra automaticamente con altri AWS servizi come AWS CloudTrail Amazon CloudWatch e altri. AWS Config AWS Service Catalog Questi servizi possono comportare costi aggiuntivi. Per ulteriori informazioni, consultare Prezzi di AWS Control Tower
Consulta anche
