亚马逊AWS官方博客
·
使用云基础设施管理控制塔：治理区域、管理组织、创建或注册账户、启用控制
💡
原文英文，约2500词，阅读约需9分钟。
📝
内容提要
Cloud Foundations旨在缩小中国与全球AWS服务的差距，通过自动化技术构建安全标准的云环境。它提供类似AWS Control Tower的功能，支持组织管理和账户创建，简化云环境的操作和维护，确保安全和合规。此外，Cloud Foundations支持自定义账户配置和治理新区域，提升云资源管理的灵活性和统一性。
🎯
关键要点
- Cloud Foundations旨在缩小中国与全球AWS服务的差距，使用自动化技术构建安全标准的云环境。
- Cloud Foundations提供类似AWS Control Tower的功能，支持组织管理和账户创建，简化云环境的操作和维护。
- 该系统支持自定义账户配置和治理新区域，提升云资源管理的灵活性和统一性。
- Cloud Foundations有三种组织管理模型，常用模型为B和C，适用于不同的管理需求。
- 在部署Cloud Foundations时，需要配置Control Tower及相关服务，以确保其正常运行。
- Cloud Foundations的Account Factory可用于创建和注册新账户，简化账户管理流程。
- 控制塔的治理功能通过控制规则实现，支持对云资源的持续治理和合规监控。
- 治理新区域的操作可以通过Cloud Foundations完成，无需登录Control Tower控制台。
❓
延伸问答
Cloud Foundations的主要功能是什么？
Cloud Foundations旨在缩小中国与全球AWS服务的差距，提供安全标准的云环境，支持组织管理和账户创建，简化云环境的操作和维护。
如何在Cloud Foundations中创建新账户？
在Cloud Foundations中，可以通过Account Factory创建新账户，输入账户名称和电子邮件地址，等待状态变为可用即可。
Cloud Foundations支持哪些组织管理模型？
Cloud Foundations支持三种组织管理模型，常用的模型为B和C，适用于不同的管理需求。
如何在Cloud Foundations中治理新区域？
治理新区域时，可以通过Cloud Foundations修改参数并发布初始管道，无需登录Control Tower控制台。
Cloud Foundations如何实现持续治理和合规监控？
Cloud Foundations通过控制规则实现持续治理和合规监控，确保云资源的安全和合规性。
Cloud Foundations与AWS Control Tower的关系是什么？
Cloud Foundations提供类似AWS Control Tower的功能，可以作为在中国地区的替代方案，支持组织管理和账户创建。
➡️
