上週末，我正在參加AWS認證的DevOps工程師 - 專業考試。我很少有機會實習的一個功能是AWS Control Tower，這是一項幫助您設置並管理安全的多帳戶AWS環境的服務。它提供了一個符合AWS最佳實踐的登陸區，並包括一套護欄，可以幫助您防止偏離這些最佳實踐。

Control Tower建立在AWS Organizations之上，它提供一個集中式的位置來管理您的AWS帳戶和資源。Control Tower通過提供一些額外的功能來擴展Organizations，包括：

  • 您可以用來創建符合AWS最佳實踐的新AWS環境的登陸區模板。
  • 一組護欄，可以幫助您防止偏離AWS的最佳實踐。
  • 一個集中化的控制台，用於管理您的登陸區和護欄。
  • 與其他AWS服務的集成，如AWS Security Hub和AWS Systems Manager。

對於各種規模的組織來說，Control Tower都是一個不錯的選擇，但對於具有複雜AWS環境的大型組織來說，它尤其適合，它可以幫助您：

  • 通過強制執行AWS的最佳實踐來提高您的安全狀態。
  • 通過提供符合AWS最佳實踐的登陸區，來降低違反合規性的風險。
  • 通過提供一個集中的控制台和一套護欄，簡化管理您的多帳戶AWS環境。

使用AWS Control Tower的好處

使用AWS Control Tower有一些好處，包括：

  • 改善的安全態度：Control Tower可以通過強制執行AWS的最佳實踐來幫助您改善安全態度。例如，Control Tower可以防止您創建具有過多權限的IAM用戶，或以不安全的方式啟動EC2實例。
  • 降低合規性違規的風險：Control Tower提供一個符合AWS最佳實踐的登陸區，可以幫助您降低合規性違規的風險。例如，Control Tower登陸區包括一些用於PCI DSS合規性的安全功能。
  • 簡化多帳戶AWS環境的管理：Control Tower提供一個用於管理登陸區和護欄的集中控制台。這可以簡化您的多帳戶AWS環境的管理，並幫助您避免錯誤。
  • 降低成本：Control Tower可以通過防止您提供不需要的資源來幫助您降低成本。例如，Control Tower可以防止您創建過大的EC2實例，或者啟動未使用的EC2實例。

AWS Control Tower的使用場景

AWS Control Tower可以由各種規模的組織使用，但對於具有複雜AWS環境的大型組織來說，它尤其適合。AWS Control Tower的一些常見使用場景包括：

  • 設置新的AWS環境：Control Tower可以用來設置符合AWS最佳實踐的新AWS環境。這可以幫助組織避免安全風險和合規性違規。
  • 管理多帳戶AWS環境：Control Tower可以用來管理多帳戶AWS環境。這可以幫助組織簡化他們的AWS環境管理並避免錯誤。
  • 改善安全態度：Control Tower可以用來通過強制執行AWS的最佳實踐來提高安全態度。這可以幫助組織保護他們的AWS環境免受安全威脅。
  • 降低違反合規性的風險：Control Tower可以用來通過提供符合AWS最佳實踐的登陸區來降低合規性違規的風險。這可以幫助組織滿足他們的合規性要求。

開始使用AWS Control Tower

要開始使用AWS Control Tower，您需要創建一個AWS帳戶並登錄到AWS控制台。一旦您登錄，您可以去AWS Control Tower控制台創建新的登陸區。

創建登陸區的過程相對簡單。你需要為登陸區選擇一個地區，並選擇一個登陸區模板。Control Tower提供多個登陸區模板供您選擇，包括針對特定行業和合規性要求的模板。

一旦您選擇了登陸區模板，Control Tower就會創建登陸區並部署必要的資源。(如果你只是在練習，要注意相關的成本。) 這個過程可能需要一些時間來完成。

創建登陸區後，您就可以開始使用它來分配和管理您的AWS資源。您可以使用AWS Control Tower控制台來管理您的登陸區和護欄，您可以使用其他AWS服務來分配和管理您的AWS資源。

結論

AWS Control Tower是一項強大的服務，可以幫助您設置並管理安全的多帳戶AWS環境。它適用於各種規模的組織，但尤其適合具有複雜AWS環境的大型組織。順便說一句，我很高興地分享我已獲得了新的認證：來自Amazon Web Services(AWS)的AWS認證DevOps工程師 - 專業。https://www.credly.com/badges/d59230a5-c9bd-4d6f-8673-9e2613987d28/linked_in?t=s25m57