As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Benefícios do uso de vários Contas da AWS
Essas informações são sobre os benefícios de usar vários Contas da AWS se você se inscreveu para AWS usar o Sign up for AWS (avançado) ou se tiver ativado recursos avançados para sua conta. Para comparar as opções de inscrição, consulteCompare as opções de inscrição.
Contas da AWS formam o limite de segurança fundamental no. Nuvem AWS Elas atuam como um contêiner para recursos, fornecendo uma camada crítica de isolamento que é essencial para a criação de um ambiente seguro e bem governado. Para obter mais informações, consulte O que é um Conta da AWS?.
Separar seus recursos em separados Contas da AWS ajuda você a apoiar os seguintes princípios em seu ambiente de nuvem:
-
Controle de segurança: aplicações diferentes podem ter perfis de segurança diferentes, exigindo políticas e mecanismos de controle diferentes. Por exemplo, é muito mais fácil conversar com um auditor e apontar para um único Conta da AWS que hospede todos os elementos de sua carga de trabalho sujeitos aos padrões de segurança do setor de cartões de pagamento (PCI).
-
Isolamento — An Conta da AWS é uma unidade de proteção de segurança. Os riscos potenciais e as ameaças à segurança devem estar contidos dentro e Conta da AWS sem afetar os outros. Pode haver necessidades de segurança diferentes devido a equipes ou perfis de segurança diferentes.
-
Muitas equipes — equipes diferentes têm responsabilidades e necessidades de recursos diferentes. Você pode evitar que as equipes interfiram umas nas outras movendo-as para uma posição separada Contas da AWS.
-
Isolamento de dados — Além de isolar as equipes, é importante isolar os armazenamentos de dados em uma conta. Isso pode ajudar a limitar o número de pessoas que podem acessar e gerenciar esse armazenamento de dados. Isso ajuda a conter a exposição a dados altamente privados e, portanto, pode ajudar na conformidade com o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia
. -
Processo de negócios — Diferentes unidades de negócios ou produtos podem ter finalidades e processos completamente diferentes. Com vários Contas da AWS, você pode atender às necessidades específicas de uma unidade de negócios.
-
Faturamento — Uma conta é a única maneira verdadeira de separar itens em um nível de faturamento. Várias contas ajudam a separar itens em um nível de cobrança entre unidades de negócios, equipes funcionais ou usuários individuais. Você ainda pode consolidar todas as suas faturas em um único pagador (usando AWS Organizations e consolidando o faturamento) enquanto tem os itens de linha separados por. Conta da AWS
-
Alocação de cotas — as cotas AWS de serviço são aplicadas separadamente para cada uma. Conta da AWS Separar as workloads em diferentes Contas da AWS impede que elas consumam cotas umas das outras.
Todas as recomendações e procedimentos descritos neste documento estão em conformidade com a AWS
Well-Architected Estrutura
Gerenciando vários Contas da AWS
Antes de começar a adicionar várias contas, você deve desenvolver um plano para gerenciá-las. Para isso, recomendamos que você use AWS Organizations
AWS também oferece AWS Control Tower, que adiciona camadas de automação AWS gerenciada às organizações e a integra automaticamente a outros AWS serviços AWS CloudTrail AWS Config, como Amazon CloudWatch e outros. AWS Service Catalog Esses serviços podem incorrer em custos adicionais. Para obter mais informações, consulte Preços do AWS Control Tower
Consulte também
