1.5 KiB
1.5 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | |||||
|---|---|---|---|---|---|---|---|---|---|
| Multi-Account Strategy | concept |
|
|
2026-04-16 |
Summary
多账号策略是 AWS 推荐的企业级云架构模式，通过将工作负载分离到多个 AWS 账号来提升安全性、治理能力和故障隔离。
Definition
Multi-Account Strategy（多账号策略）是指在 AWS Organizations 框架下，使用多个 AWS 账号组织云资源的管理策略，通常包括：管理账号（Management Account）、日志账号（Log Archive Account）、安全账号（Security Account）和多个工作负载账号（Workload Accounts）。
Key Attributes
- 目的：安全性提升、治理能力增强、故障隔离、成本核算
- 实现方式：AWS Organizations + Organizational Units (OU)
- 核心组件：管理账号、成员账号、组织单元
Why
- 资源隔离：不同业务线、环境（生产/开发/测试）相互隔离
- 安全边界：最小权限原则，账号间无法相互访问
- 合规要求：满足 ISO 27001、HIPAA 等合规审计需求
- 成本追踪：按账号独立核算成本
Connections
- AWS Organizations ← 组织 ← Multi-Account Strategy
- StackSets ← 依赖 ← Multi-Account Strategy
- AWS Organizations 是实施多账号策略的核心服务