亚马逊AWS官方博客
·
借助 Cloud Foundations 管理 Control Tower：治理区域、管理组织、创建或注册账户、启用控件
内容提要
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异，通过自动化技术构建安全的云环境，支持多种管理模式，提供类似 Control Tower 的功能，帮助用户高效运维。用户可通过产品工厂灵活定制账户和资源，简化云治理与管理。
关键要点
-
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异。
-
通过自动化技术构建安全的云环境，支持多种管理模式。
-
提供类似 Control Tower 的功能，帮助用户高效运维。
-
用户可通过产品工厂灵活定制账户和资源，简化云治理与管理。
-
Cloud Foundations 支持三种管理组织和多账户模式，主要适用模式为 B 和 C。
-
Control Tower 是一个创建着陆区的托管服务，目前尚未在中国区推出。
-
Cloud Foundations 可作为 Control Tower 的替代方案，二者可并行使用。
-
新建账户和注册账户均可通过系统账户工厂完成，无需通过 Control Tower 控制台。
-
Control Tower 提供丰富工具来定制账户，Cloud Foundations 也提供类似功能。
-
Control Tower 通过控件对云上环境进行持续治理，控件分为阻止、检测和主动阻止三类。
-
新增治理区域时，用户无需登录 Control Tower 控制台，系统自动完成配置。
-
Cloud Foundations 优化并加强了对 Control Tower 的支持，简化云上环境运维。
延伸解读
Cloud Foundations 的优势
Cloud Foundations 通过自动化技术为用户提供了安全的云环境，尤其在中国区填补了与全球区的服务差距。用户可以灵活定制账户和资源，简化云治理与管理，提升运维效率。这种灵活性使得企业能够更好地适应快速变化的市场需求。
Control Tower 与 Cloud Foundations 的比较
虽然 Control Tower 提供了丰富的管理功能，但在中国区尚未推出。Cloud Foundations 可以作为其替代方案，支持类似的功能。用户在选择时应考虑各自的需求，尤其是在账户创建和治理区域的管理上，Cloud Foundations 提供了更为便捷的操作流程。
治理区域的自动化配置
新增治理区域时，Cloud Foundations 允许用户无需登录 Control Tower 控制台，系统自动完成配置。这种自动化大大减少了人为操作的复杂性和错误风险，提升了治理效率，适合需要快速扩展的企业环境。
延伸问答
Cloud Foundations 的主要目标是什么？
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异，构建安全的云环境并支持多种管理模式。
Cloud Foundations 如何支持账户管理？
Cloud Foundations 支持三种管理组织和多账户模式，用户可以通过产品工厂灵活定制账户和资源。
Control Tower 和 Cloud Foundations 有什么区别？
Control Tower 是一个托管服务，主要用于创建着陆区，而 Cloud Foundations 可作为其替代方案，支持类似功能并可并行使用。
如何在 Cloud Foundations 中创建新账户？
新账户可以通过系统账户工厂完成，无需登录 Control Tower 控制台，系统会自动处理相关配置。
Cloud Foundations 如何优化 Control Tower 的使用？
Cloud Foundations 优化了对 Control Tower 的支持，简化了云上环境的运维，特别是在账户创建和区域管理方面。
Control Tower 的控件功能是什么？
Control Tower 的控件用于持续治理云上环境，分为阻止、检测和主动阻止三类，适用于组织单元内的账户。
