什么是AWS相当于Azure管理小组？

Question

Microsoft Azure有管理小组。(它们是订阅之上的级别，允许您将订阅组织到称为“管理组”的容器中，并将治理条件应用于管理组。)

当我为我的AWS协理架构师学习时，我不记得遇到过一个类似的概念。我正在试图找出亚马逊服务是否有一个等价的。

我的问题是:什么是AWS相当于Azure管理小组？

Answer 1

在AWS中没有与管理组直接等效的内容。

您可以通过使用AWS控制塔 (特别是围绕访问控制)实现一些相同的功能。也就是说，您可以在每个帐户或每个组的基础上为AWS组织中的任何帐户设置组和分配角色，并将它们部署到子AWS帐户中。

然而，没有类似的情况，例如，资源分配。

您可以通过使用CloudFormation或使用带有特定限制的can策略来实现一些相同的功能，但这是一个比Azure复杂得多的过程。