Ce guide vous expliquera la tour de contrôle AWS et son utilisation.
Qu'est-ce qu'AWS Control Tower ?
AWS Control Tower est une extension d'un « Organisations AWS ” qui siège au sommet de l'Organisation pour fournir un contrôle supplémentaire. La tour de contrôle est utilisée pour créer un ' Zone d'atterrissage », une ligne de base multi-comptes bien architecturée basée sur les meilleures pratiques AWS. Lors de la configuration de la zone d'atterrissage, une organisation sera créée si elle n'a pas déjà été créée :
Fonctionnalités d'AWS Control Tower ?
Certaines des caractéristiques importantes de la tour de contrôle sont mentionnées ci-dessous :
- La tour de contrôle AWS automatise la configuration en quelques clics à l'aide de plans prêts à l'emploi.
- Il peut être utilisé pour configurer les environnements AWS avec des composants tels que la structure multi-comptes, l'identité, la gestion des accès fédérés, etc.
- Il peut être utilisé pour appliquer des directives de sécurité à l'aide de garde-corps établis qui ne permettent pas le déploiement de ressources qui ne sont pas acceptées dans les politiques :
Comment utiliser la tour de contrôle AWS ?
Pour utiliser AWS Control Tower, visitez son tableau de bord depuis AWS Management Console :
Clique sur le ' Configurer la zone d'atterrissage ” bouton du tableau de bord AWS Control Tower :
Avant de configurer la zone de destination, passez en revue les modèles de tarification et sélectionnez la région dans laquelle la zone de destination sera configurée :
Sélectionnez le ' Région d'origine » dans laquelle sera aménagée la zone d'atterrissage :
Sélectionnez le ' Pas activé ” option pour refuser toutes les régions :
Faites défiler vers le bas de la page et cliquez sur le ' Suivant ' bouton:
Configurez l'unité organisationnelle (OU) fondamentale en saisissant son nom :
Créez une unité d'organisation supplémentaire avec ' bac à sable ' comme nom par défaut puis cliquez sur le ' Suivant ' bouton:
Créez un nouveau compte d'archive de journaux en fournissant un ' Adresse e-mail ” qui n'est pas précédemment attaché au compte AWS :
Encore une fois, fournissez un autre ' Adresse e-mail ' pour créer un ' Compte d'audit » pour les organisations. Après avoir créé ces comptes, cliquez simplement sur le « Suivant ' bouton:
Configurez le service AWS CloudTrail en sélectionnant le « Activé ' option:
Sélectionnez le compartiment AWS S3 et sélectionnez sa période en conséquence :
Clique sur le ' Suivant ” en bas à droite de la page :
La dernière page contient le résumé de toutes les configurations, il suffit de revoir et de cocher la case pour cliquer sur le ' Configurer la zone d'atterrissage ' bouton:
Il faudra un certain temps pour créer la zone d'atterrissage :
La zone d'atterrissage a été créée avec succès :
La capture d'écran suivante affiche le résumé du ' Environnement ' et ' Contrôle activé » pour l'organisation :
Voici le résumé de la zone d'atterrissage :
C'est tout sur l'AWS Control Tower et comment l'utiliser.
Conclusion
AWS Control Tower est utilisé pour contrôler plusieurs comptes AWS et gérer les complexités de la manière la plus simple possible. La tour de contrôle est utilisée pour créer une zone d'atterrissage dans une région géographique qui détient le compte racine. L'utilisateur peut créer plusieurs comptes et unités organisationnelles en configurant la tour de contrôle. Ce guide a expliqué AWS Control Tower et comment l'utiliser.