Kanji
・雲端架構工程師 / 自由職業 ・1993年出生 ・愛媛縣出身 / 現居東京都澀谷區 ・5年 AWS 實戰經驗 個人檔案詳情
目錄
根據官方 建立 AWS 使用標準化指南的 AWS 最佳實踐(AWS 部落格) :
<塊引用> 在許多企業和政府組織中,加速雲採用的努力繼續獲得動力。然而,在此過程中,組織經常遇到共同的挑戰:
標準化指南定義了在 AWS 上構建和作業系統的強制性規則和基準技術要求。它們為擴大雲採用奠定了堅實的基礎,同時強制執行與組織目標一致的合規性。
來源:建立 AWS 使用標準化指南的 AWS 最佳實踐 |亞馬遜網路服務部落格
AWS 強調了兩個主要治理理念:
以法規為中心的模型:“預防性控制”,嚴格限制團隊僅使用預先批准的配置。
以護欄為中心的模型:禁止危險行為的“預防性控制”,與在保留開發人員自主權的同時對偏差發出警報的“檢測性控制”相結合。
在現實的企業環境中,純粹以法規為中心的模型可能會抑制敏捷性,除非與 AWS Service Catalog 等自助服務配置工具配合使用。
我們強烈建議採用“以護欄為中心”的方法進行日常創新,並結合嚴格的“以監管為中心”的護欄作為核心安全基礎,以實現平衡治理。