AWS Control Tower
Dựng landing zone đa account
Tự dựng và quản lý landing zone đa account theo best practice trên AWS Organizations: account log/audit, IAM Identity Center, guardrail (control) dạng SCP và Config rule, Account Factory để tạo account mới.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Ít
- AWS quản lý
- Có trong đềCLF · SAA · SOA
Hình dungNhư chủ đầu tư khu đô thị xây sẵn đường, điện, quy định chung trước khi cho dọn vào.
Khi nào nên dùng
✓ Nên dùng khi
Doanh nghiệp bắt đầu dùng nhiều account cần chuẩn hoá quản trị.
✗ Không nên dùng khi
Chỉ một vài account đơn giản → Organizations thủ công.
Ví dụ hay gặp
- Dựng môi trường đa account cho doanh nghiệp
- Tạo account mới đã gắn sẵn guardrail
- Phát hiện cấu hình lệch chuẩn
Tốn bao nhiêu tiền?
- Cách tính: Không tính phí riêng; trả cho các dịch vụ bên dưới như Config, CloudTrail, S3.
Dịch vụ liên quan
Ôn thi SAA-C03
Control Tower xuất hiện trong các chủ đề ôn thi sau: