内容提要
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异，通过自动化技术构建安全的云环境，支持多种管理模式，提供类似 Control Tower 的功能，帮助用户高效运维。用户可通过产品工厂灵活定制账户和资源，简化云治理与管理。
关键要点
-
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异。
-
通过自动化技术构建安全的云环境，支持多种管理模式。
-
提供类似 Control Tower 的功能，帮助用户高效运维。
-
用户可通过产品工厂灵活定制账户和资源，简化云治理与管理。
-
Cloud Foundations 支持三种管理组织和多账户模式，主要适用模式为 B 和 C。
-
Control Tower 是一个创建着陆区的托管服务，目前尚未在中国区推出。
-
Cloud Foundations 可作为 Control Tower 的替代方案，二者可并行使用。
-
新建账户和注册账户均可通过系统账户工厂完成，无需通过 Control Tower 控制台。
-
Control Tower 提供丰富工具来定制账户，Cloud Foundations 也提供类似功能。
-
Control Tower 通过控件对云上环境进行持续治理，控件分为阻止、检测和主动阻止三类。
-
新增治理区域时，用户无需登录 Control Tower 控制台，系统自动完成配置。
-
Cloud Foundations 优化并加强了对 Control Tower 的支持，简化云上环境运维。
延伸问答
Cloud Foundations 的主要目标是什么？
Cloud Foundations 旨在缩小亚马逊云科技中国区与全球区的服务差异，构建安全的云环境并支持多种管理模式。
Cloud Foundations 如何支持账户管理？
Cloud Foundations 支持三种管理组织和多账户模式，用户可以通过产品工厂灵活定制账户和资源。
Control Tower 和 Cloud Foundations 有什么区别？
Control Tower 是一个托管服务，主要用于创建着陆区，而 Cloud Foundations 可作为其替代方案，支持类似功能并可并行使用。
如何在 Cloud Foundations 中创建新账户？
新账户可以通过系统账户工厂完成，无需登录 Control Tower 控制台，系统会自动处理相关配置。
Cloud Foundations 如何优化 Control Tower 的使用？
Cloud Foundations 优化了对 Control Tower 的支持，简化了云上环境的运维，特别是在账户创建和区域管理方面。
Control Tower 的控件功能是什么？
Control Tower 的控件用于持续治理云上环境，分为阻止、检测和主动阻止三类，适用于组织单元内的账户。
