相关 Amazon 服务
Amazon Web Services 账户 无缝使用以下服务:
-
(IAM)
您的 Amazon Web Services 账户与 Amazon Identity and Access Management(IAM)紧密集成。您可以将 IAM 与您的账户结合使用,以确保使用您的账户工作的其他人只拥有完成其工作所需的访问权限。您也可以使用 IAM 来控制对所有 Amazon 资源(而不仅仅是特定账户信息)的访问。在您着手设置 Amazon Web Services 账户账户结构之前,首先熟悉 IAM 的主要概念和最佳实践十分重要。有关更多信息,请参阅《IAM 用户指南》中的 IAM 安全最佳实践。
-
Amazon Organizations
如果公司规模很大或成长潜力大,您可能需要设置多个反映公司具体结构的 Amazon 账户。Amazon Organizations 为您构建和管理多账户环境提供底层基础设施和功能。您可以将您的现有账户并入组织中,以便集中管理这些账户。您可以创建自动成为组织的一部分的账户,并且您可以邀请其他账户加入您的组织。您也可以附加将影响您的部分或所有账户的策略。有关更多信息,请参阅 何时使用 Amazon Organizations。
-
Amazon Control Tower
Amazon Control Tower 提供了简化的方法来设置和管理安全的多账户 Amazon 环境。Amazon Control Tower 使用 Amazon Organizations 自动创建多账户环境,它实例化一组初始账户,并提供一些针对该环境的默认护栏和配置。只需几个步骤就可以使用 Amazon Control Tower 配置新的 Amazon Web Services 账户,同时确保账户符合组织策略。有关更多信息,请参阅 何时使用 Amazon Control Tower。