亚马逊AWS官方博客
·
利用Cloud Foundations在多账户组织中全面规划并一键部署两种云网络共享模式
内容提要
本文介绍了如何利用Cloud Foundations在多账户组织中规划和一键部署云网络环境的两种共享模式：TGW共享和VPC共享。TGW共享适用于AWS Organizations和虚拟组织，而VPC共享仅适用于AWS Organizations。通过自动化工具，用户可以高效定义网络拓扑并部署网络资源，提升工作效率，简化云网络建设过程。
关键要点
-
Cloud Foundations可以在多账户组织中规划和一键部署云网络环境的两种共享模式：TGW共享和VPC共享。
-
TGW共享适用于AWS Organizations和虚拟组织，而VPC共享仅适用于AWS Organizations。
-
TGW共享允许在网络账户中创建TGW，并通过Amazon资源访问管理器（RAM）与成员账户共享。
-
VPC共享则在网络账户中创建TGW和所有VPC及相关资源，并通过RAM共享子网。
-
Cloud Foundations通过基础设施即代码（IaC）和自动化工具简化网络资源的定义和部署过程。
-
使用Cloud Foundations，用户可以在几分钟内完成网络资源的部署，而手动部署可能需要数小时。
-
Cloud Foundations支持管理多个账户，并满足个性化的业务场景和工作负载需求。
-
当前解决方案不支持IPv6地址和混合共享连接，但可以独立定义和部署两种网络。
-
未来将继续增强网络组件的规划和部署能力，以满足更高的业务场景和工作负载需求。
延伸解读
共享模式的选择
在选择TGW共享和VPC共享模式时，用户需考虑组织的结构和需求。TGW共享适用于AWS Organizations和虚拟组织，提供更大的灵活性；而VPC共享则仅限于AWS Organizations，适合需要集中管理的场景。根据实际业务需求，合理选择共享模式将有助于简化网络管理和提高效率。
自动化部署的优势
Cloud Foundations通过基础设施即代码（IaC）和自动化工具，显著缩短了网络资源的部署时间。与手动部署相比，用户可以在几分钟内完成复杂的网络环境配置，这对于快速响应业务变化和减少人力成本具有重要意义。
当前解决方案的局限性
尽管Cloud Foundations提供了强大的网络共享和部署功能，但目前仍不支持IPv6地址和混合共享连接。这意味着在规划网络时，用户需提前考虑这些限制，以避免在后续实施中遇到障碍。
延伸问答
Cloud Foundations支持哪些云网络共享模式？
Cloud Foundations支持TGW共享和VPC共享两种云网络共享模式。
TGW共享和VPC共享有什么区别？
TGW共享适用于AWS Organizations和虚拟组织，而VPC共享仅适用于AWS Organizations，TGW共享允许创建TGW并与成员账户共享，VPC共享则共享子网。
使用Cloud Foundations部署网络资源的效率如何？
使用Cloud Foundations，用户可以在几分钟内完成网络资源的部署，而手动部署可能需要数小时。
Cloud Foundations在多账户组织中如何简化网络资源的定义和部署？
Cloud Foundations通过基础设施即代码（IaC）和自动化工具，简化网络资源的定义和部署过程。
当前Cloud Foundations的解决方案有哪些限制？
当前解决方案不支持IPv6地址和混合共享连接，但可以独立定义和部署TGW共享和VPC共享两种网络。
如何使用Cloud Foundations进行网络资源的共享？
用户可以通过Amazon资源访问管理器（RAM）共享TGW和子网，具体取决于所选的共享模式。
