Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Configurerò la governance multi account di AWS e la sicurezza della landing zone
Responsabile dell'architettura
Oltre 20 anni nel software engineering e nell'architettura, da sviluppatore a CTO. AWS Certified Solutions Architect Professional, specializzato in architetture AWS multi-account, infrastructure-as-co...
Informazioni su questo servizio
Progetto barriere di sicurezza prima che AWS diventi caotico.
Configurerò una fondazione pratica di AWS multi-account nella tua AWS Organization, utilizzando il livello di funzionalità che si adatta alle tue esigenze.
Basic - fondazione AWS Organizations: ciclo di vita degli account membri, una gerarchia di fino a 3 OU, fatturazione consolidata, CloudFormation e script eseguibili, più documentazione.
Standard - Aggiunge IAM Identity Center (SSO), accesso con privilegi minimi, set di permessi e assegnazioni di account, e guardrail SCP a livello di OU.
Premium - Aggiunge una landing zone AWS Control Tower, controlli selezionati e Account Factory per una nuova o organizzazione approvata per l'idoneità.
Ogni pacchetto include configurazione e documentazione. Standard e Premium includono installazione, ambiente sicuro e consegna.
Scope: il lavoro rimane nella tua AWS Organization. Non sono mai necessari credenziali root. La rete tra account e la certificazione di conformità formale sono escluse. Control Tower è disponibile solo in Premium ed è soggetto a valutazione di idoneità. È possibile aggiungere ulteriori OU tramite l'extra.
Il prezzo presuppone non più di 10 account membri esistenti. Grandi patrimoni, remediation di massa o eccezioni specifiche richiedono uno scope personalizzato.
Provider Cloud:
Amazon Web Services
Expertise:
Sviluppo
•
Configurazione
Il mio portfolio
Altri servizi della categoria Cloud computing offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso root alla mia AWS Organization?
No. Uso accesso federato o SSO con privilegio minimo quando possibile, con un ruolo IAM limitato come fallback.
È questa una verifica di conformità formale?
No. Si tratta di una configurazione di governance a livello architetturale, non di una verifica SOC 2, HIPAA, PCI o altra certificazione formale.
Quale strumento di infrastructure-as-code usi?
Utilizzo AWS CloudFormation più script di automazione eseguibili quando un flusso di configurazione AWS lo richiede.
La rete cross-account è inclusa?
No. Questo servizio copre struttura organizzativa, identità, guardrail e governance centralizzata. La rete può essere definita separatamente.
Control Tower AWS è incluso?
Premium include una landing zone AWS Control Tower, controlli selezionati e Account Factory per una nuova o organizzazione approvata per l'idoneità.
IAM Identity Center (SSO) è incluso?
Sì, in Standard e Premium. Configuro il modello di accesso concordato, i set di permessi e le assegnazioni di account.
