AWS 宣布全面推出 AWS Control Tower-ESG跨境

西雅图--今天，Amazon.com 旗下公司 (NASDAQ: AMZN) 宣布全面推出 AWS Control Tower，该服务可让客户轻松设置和持续管理安全，兼容的多账户 AWS 环境。 AWS Control Tower 为客户提供了一个自动登陆区——一个根据 AWS 最佳实践构建的预配置环境——以及一组预打包的护栏——明确定义的安全、操作和合规规则——提供持续的治理。客户只需在 AWS 管理控制台中单击几下，即可使用 AWS Control Tower 部署新的多账户环境。使用 AWS Control Tower 无需额外费用或前期承诺，客户只需为启用的 AWS 服务付费，以设置其登陆区和操作其护栏。要开始使用 AWS Control Tower，请访问： 。

“现在我们的团队可以快速创建具有预配置权限的帐户，使我们能够执行审计或管理操作。 Control Tower 可帮助我们的团队实现所需的速度和敏捷性，同时保持我们严格的安全性和合规性标准。”

迁移到 AWS 的组织通常需要跨分布式团队管理大量账户。 AWS 现有的管理和治理服务（例如 AWS Organizations 和 AWS Config）让客户可以对其环境进行精细控制，但许多组织还需要更多规范性指导并帮助设置跨多个账户的安全环境。客户还希望确保他们使用了所有正确的工具，并且他们了解这些工具如何为他们的团队创建和执行中心策略，以便以安全和合规的方式部署工作负载。当然，他们希望在不牺牲 AWS 提供的速度、敏捷性和精细控制的情况下完成所有这些工作。

AWS Control Tower 通过使中央云团队能够自动部署单个登陆区来解决这些挑战，他们的团队可以在该登陆区根据行业和 AWS 标准配置账户和工作负载，以了解身份、联合访问和账户结构。登陆区采用最佳实践蓝图，例如使用 AWS Organizations 配置多账户结构、使用 AWS Single Sign-On 管理用户身份和联合访问、通过 AWS Service Catalog 使用账户工厂预置账户、使用AWS CloudTrail 和 AWS Config 等等。 AWS Control Tower 提供了一组基于 AWS 最佳实践和常见客户治理策略的保护机制。 Guardrails 建立配置基线，防止部署不符合这些策略的资源，并持续监控已部署资源的不符合项。登陆区具有一组标准的默认护栏，客户可以随时通过将推荐的护栏应用于帐户组来实施更精细的治理。随着新账户的创建或现有账户的更改，组织的护栏仍然有效。所有这一切都可以通过 AWS Control Tower 控制面板轻松管理和监控，为客户提供对其 AWS 环境的集中可见性，包括有关预置的账户、启用的护栏和账户的护栏合规状态的信息。

“客户告诉我们他们选择 AWS 的最常见原因之一是它允许他们的团队更快地构建和创新。 AWS 提供的速度、细粒度控制和自主性是至关重要的优势，但客户还需要一种简单、自动化和集中的方式来确保所有分布式工作都按照他们的策略安全地完成，”Dave 说AWS 市场和迁移副总裁 McCann。 “AWS Control Tower 不仅让部署多账户环境和建立治理控制变得像从菜单中选择项目一样简单，它还根据 AWS 帮助成千上万的企业客户创建安全和合规的云环境。”

AWS Control Tower 现已在美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）和欧洲（爱尔兰）推出，其他区域即将推出。

加州州立大学系统是美国最大的四年制公立大学。该组织正在努力提供一个云环境，该环境可以扩展以支持加利福尼亚州 23 个校区的 500,000 名学生。 “开始使用 AWS Control Tower 非常简单。在五分钟内，Control Tower 开始创建最佳实践帐户结构，启用安全护栏，并为我们建立治理控制，”加州州立大学全系统云加速总监 Ryan Matteson 说。 “之前我们需要花费数周时间完成的工作在大约一个小时内完成。我们已经看到 Control Tower 如何扩展以满足我们的需求，并且由于它协调 AWS 服务，我们可以灵活地根据它创建的登陆区域快速构建。”

德意志交易所集团是一家国际交流组织，为金融机构和投资者提供广泛的金融市场产品、服务和技术，以及全球最先进的 IT 解决方案。 “我们开始使用 AWS Control Tower 来加快我们的 AWS 账户创建速度。它为我们提供了一种在整个组织中创建账户并设置护栏以执行或检查政策合规性的简单方法，”德意志交易所云架构师 Christian Tueffers 说Group. “现在我们的团队可以快速创建具有预配置权限的帐户，使我们能够执行审计或管理操作。Control Tower 帮助我们的团队实现他们所需的速度和敏捷性，同时保持我们严格的安全性和合规性标准。”

凭借对每辆新车的深入评论、内部专家团队的购物技巧以及丰富的消费者和汽车市场洞察，Edmunds 每月帮助数百万购物者自信地选择、定价和购买汽车。 “我们一直认为 AWS 多账户管理是新团队和工作负载入职的一个关键方面，这意味着我们花费了大量时间和资源构建自定义解决方案来预置账户并确保这些账户符合我们的政策， ” Edmunds 执行云总监 Emil Ndreu 说。 “Control Tower 使我们能够根据最佳实践预置账户，并在 AWS 内对它们本地实施合规策略，这将使我们的账户预置更快，治理更容易。”

XebiaLabs 提供发布编排和应用程序交付软件，为公司提供所需的可见性、自动化和控制，以更快地交付软件并降低风险。 “我们一直在寻找一种简单的方法来设置和管理安全的 AWS 环境，我们希望在一个中心位置管理多个团队的应用程序环境，以维护治理和安全性，”XebiaLabs 首席执行官 Derek Langone 说。 “AWS Control Tower 为我们提供了简化的管理，让我们高枕无忧。现在，我们拥有一个用于策略管理、执行和报告的中心位置。”

关于亚马逊网络服务

13 年来，Amazon Web Services 一直是世界上最全面、应用最广泛的云平台。 AWS 为计算、存储、数据库、网络、分析、机器人、机器学习和人工智能 (AI)、物联网 (IoT)、移动、安全、混合、虚拟和增强现实（VR 和 AR）提供超过 165 项功能齐全的服务)、媒体和应用程序开发、部署和管理，来自 21 个地理区域内的 66 个可用区 (AZ)，跨越美国、澳大利亚、巴西、加拿大、中国、法国、德国、香港特别行政区、印度、爱尔兰、日本、韩国、新加坡、瑞典和英国。数以百万计的客户（包括发展最快的初创公司、最大的企业和领先的政府机构）信任 AWS 来支持他们的基础设施、变得更加敏捷并降低成本。

关于亚马逊

亚马逊遵循四项原则：以客户为中心而非以竞争对手为中心、对发明的热情、对卓越运营的承诺以及长期思考。客户评论、一键购物、个性化推荐、Prime、亚马逊物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板电脑、Fire TV、亚马逊 Echo 和 Alexa 是亚马逊率先推出的一些产品和服务。

点击咨询现在有哪些新兴平台值得关注 >>>

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。