AWS
-
aws VPC 共享:关键注意事项和最佳实践
介绍 自从我们在 re:Invent 2018 上推出 VPC 共享以来,已经过去了 2 年多。我之前在一篇博客文章“VPC 共享:多账户和 VPC 管理的新方法”中写过关于此功能…
-
AWS VPC 共享:多账户和 VPC 管理的新方法
我与 AWS 的第一次互动是在 6 年前亚太地区(悉尼)AWS 区域推出之后。当时,AWS 管理控制台的服务较少,我很快就找到了 Amazon Virtual Private Cl…
-
亚马逊云科技基础网络架构从单账号到多账号体系的迁移实践
背景: 着陆区(Landing Zone)是亚马逊云科技通过以结果为导向的工作方法提出的一种解决方案,该解决方案基于亚马逊云科技的最佳实践、旨在为上云用户准备一套可配置、安全合规、…
-
中小企业上云采用多账户策略的初级架构
注:本文是中小企业上云系列博客的第二篇,读者可点击链接阅读上一篇 《中小企业上云采用多账户策略的优势》。 在中小企业上云初期,我们建议先建立一个最小的多账户结构,企业可以根据业务和…
-
中小企业上云采用多账户策略的优势
注:本文是中小企业上云系列博客的第一篇,读者可点击链接阅读下一篇 《中小企业上云采用多账户策略的初级架构》。 相比大型企业,中小企业上云的资源规模一般较小;同时因其业务特点需要在激…
-
aws中国区快速构建安全规范和架构完善的云上多账户运行环境
架构完善的框架及其辅助工具在构建理念的高度,从卓越操作、安全、可靠、性能效率、成本优化和可持续等六大支柱介绍了构建完善框架的最佳实践。而《构建良好云上基础环境》白皮书则以功能导览为…
-
AWS Landing Zone
AWS Landing Zone是在 AWS 上部署您的应用程序之前,您需要设计和配置一个基础环境,其中设计AWS多账户结构、设置安全规则、配置默认网络和其他基础服务。 这样的基础…
-
实施 AWS Landing Zone 4: 定制 Landing Zone CodePipeline
Landing Zone CodePipeline 默认使用一个启用了版本的 S3 bucket 作为代码来源: 当有新的配置文件 aws-landing-zone-configu…
-
实施 AWS Landing Zone 3: 部署 Initiation Stack
本文将介绍 Landing Zone Initiation Stack 的部署, 参数解析以及一些容易出错的地方 创建 Initiation Stack 登入组织账号 (即这里的 …
-
实施 AWS Landing Zone 2: 实施前场景与目标规划
该系列文章将通过一个虚拟场景介绍如何在现存的多账户环境下实施 Landing Zone (brownfield deployment). 本文介绍实施前企业多账户环境的现状, 迁移…