Kanji
・云架构工程师 / 自由职业 ・1993年出生 ・爱媛县出身 / 现居东京都涩谷区 ・5年 AWS 实战经验 个人资料详情
目录
根据官方 创建 AWS 使用标准化指南的 AWS 最佳实践（AWS 博客） ：
<块引用> 在许多企业和政府组织中，加速云采用的努力继续获得动力。然而，在此过程中，组织经常遇到共同的挑战：
标准化指南定义了在 AWS 上构建和操作系统的强制性规则和基准技术要求。它们为扩大云采用奠定了坚实的基础，同时强制执行与组织目标一致的合规性。
来源：创建 AWS 使用标准化指南的 AWS 最佳实践 |亚马逊网络服务博客
AWS 强调了两个主要治理理念：
以法规为中心的模型：“预防性控制”，严格限制团队仅使用预先批准的配置。
以护栏为中心的模型：禁止危险行为的“预防性控制”，与在保留开发人员自主权的同时对偏差发出警报的“检测性控制”相结合。
在现实的企业环境中，纯粹以法规为中心的模型可能会抑制敏捷性，除非与 AWS Service Catalog 等自助服务配置工具配合使用。
我们强烈建议采用“以护栏为中心”的方法进行日常创新，并结合严格的“以监管为中心”的护栏作为核心安全基础，以实现平衡治理。