亚马逊AWS官方博客
·
使用云基础设施管理控制塔：治理区域、管理组织、创建或注册账户、启用控制
内容提要
Cloud Foundations旨在缩小中国与全球AWS服务的差距，通过自动化技术构建安全标准的云环境。它提供类似AWS Control Tower的功能，支持组织管理和账户创建，简化云环境的操作和维护，确保安全和合规。此外，Cloud Foundations支持自定义账户配置和治理新区域，提升云资源管理的灵活性和统一性。
关键要点
-
Cloud Foundations旨在缩小中国与全球AWS服务的差距，使用自动化技术构建安全标准的云环境。
-
Cloud Foundations提供类似AWS Control Tower的功能，支持组织管理和账户创建，简化云环境的操作和维护。
-
该系统支持自定义账户配置和治理新区域，提升云资源管理的灵活性和统一性。
-
Cloud Foundations有三种组织管理模型，常用模型为B和C，适用于不同的管理需求。
-
在部署Cloud Foundations时，需要配置Control Tower及相关服务，以确保其正常运行。
-
Cloud Foundations的Account Factory可用于创建和注册新账户，简化账户管理流程。
-
控制塔的治理功能通过控制规则实现，支持对云资源的持续治理和合规监控。
-
治理新区域的操作可以通过Cloud Foundations完成，无需登录Control Tower控制台。
延伸解读
云基础设施管理的灵活性
Cloud Foundations 提供了三种组织管理模型，尤其是模型 B 和 C，适用于不同的管理需求。这种灵活性使得企业可以根据自身的合规要求和管理复杂性选择最合适的模型，从而优化资源配置和管理效率。
控制塔与云基础设施的协同
虽然 Cloud Foundations 提供了与 AWS Control Tower 类似的功能，但在中国地区，Control Tower 尚未推出。用户可以利用 Cloud Foundations 作为替代方案，灵活管理云环境，同时在全球地区与 Control Tower 结合使用，提升管理效率。
账户创建与管理的简化
Cloud Foundations 的账户工厂功能简化了新账户的创建和注册流程。用户只需通过系统账户工厂进行操作，无需登录 Control Tower 控制台，这降低了操作复杂性，提高了账户管理的效率。
延伸问答
Cloud Foundations的主要功能是什么？
Cloud Foundations旨在缩小中国与全球AWS服务的差距，提供安全标准的云环境，支持组织管理和账户创建，简化云环境的操作和维护。
如何在Cloud Foundations中创建新账户？
在Cloud Foundations中，可以通过Account Factory创建新账户，输入账户名称和电子邮件地址，等待状态变为可用即可。
Cloud Foundations支持哪些组织管理模型？
Cloud Foundations支持三种组织管理模型，常用的模型为B和C，适用于不同的管理需求。
如何在Cloud Foundations中治理新区域？
治理新区域时，可以通过Cloud Foundations修改参数并发布初始管道，无需登录Control Tower控制台。
Cloud Foundations如何实现持续治理和合规监控？
Cloud Foundations通过控制规则实现持续治理和合规监控，确保云资源的安全和合规性。
Cloud Foundations与AWS Control Tower的关系是什么？
Cloud Foundations提供类似AWS Control Tower的功能，可以作为在中国地区的替代方案，支持组织管理和账户创建。
