VIP20
本课程属于：083-AWS云网络与基础设施工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS多账号网络与组织治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
多账号治理全景
目标=理解AWS Organizat… · Control Tower · RAM
多账号治理全景AWS
02
组织单元与账号结构设计
目标=基于业务 · 安全 · 合规与网络隔离需求
组织单元账号结构设计
03
SCP与权限边界实战
目标=编写服务控制策略限制网络服务 · 区域与资源类型 · 结合IAM策略验证多账号权限治理效果
SCP权限边界实战
04
集中式网络账号设计
目标=规划网络枢纽账号 · 共享服务账号与出口账号 · 明确VPC
式网络账号设计目标=规划网络枢…
05
AWS RAM与VPC共享
目标=使用Resource Acce… · 子网 · Transit Gateway与Pr…
AWSRAM
06
Transit Gateway核心架构
目标=部署TGW · 路由表 · 关联与传播
TransitGateway
07
TGW分段与隔离
目标=通过独立路由表 · 黑hole路由与关联策略 · 实现生产
TGW分段
08
集中出口与NAT治理
目标=在网络账号部署NAT Gate… · 防火墙端点与出口路由 · 统一管理多账号互联网出站流量
NAT出口
09
集中入口与负载均衡
目标=使用ALB · NLB · GWLB与Route 53 Reso…
入口负载均衡
10
混合云连接与DX/VPN
目标=通过Direct Connec… · Transit Gateway与VP… · 连接本地数据中心与多账号VPC
DX/VPN混合云连接
11
Route 53 Resolver集中解析
目标=配置入站/出站端点 · 解析规则与共享规则 · 实现跨账号
RouteResolver
12
IPAM集中地址管理
目标=使用VPC IPAM规划多账号 · 多区域 · 多VPC的CIDR分配
IPAM地址管理
13
网络防火墙与安全策略
目标=在集中网络账号部署AWS Ne… · 定义域列表 · Suricata规则与跨账号日志治理
网络防火墙安全策略
14
VPC端点与私有访问
目标=通过Interface End… · Gateway Endpoint与P… · 实现跨账号私有服务访问与流量收敛
VPC端点
15
跨账号可观测性
目标=集中采集VPC Flow Lo… · TGW Flow Logs · Route 53 Resolver…
跨账号可观测性VPC
16
网络自动化与IaC
目标=使用CloudFormatio… · Terraform或CDK · 批量部署VPC
IaC网络自动化
17
账号工厂与网络基线
目标=结合Control Tower… · 自动注入网络基线
账号工厂网络基线
18
多账号安全响应
目标=利用GuardDuty · Security Hub · Detective与Network…
多账号安全响应GuardDuty
19
合规与审计网络证据
目标=通过AWS Config · CloudTrail · Audit Manager与Acce…
合规审计网络证据
20
成本分摊与网络计量
目标=使用Cost Explorer · Cost Allocation Ta… · 按账号
成本分摊网络计量
21
多区域网络治理
目标=设计跨区域TGW Peerin… · Route 53 DNS与VPC共享 · 实现全球多账号网络互联与故障隔离
多区域网络治理TGW
22
容灾与网络切换
目标=规划多账号 · 多区域网络冗余 · 演练TGW路由切换
容灾网络切换
23
迁移与合并账号
目标=将现有独立VPC · 账号与网络迁移到Organizati… · 处理CIDR冲突与路由调整
迁移合并账号
24
第三方与合作伙伴接入
目标=通过RAM · PrivateLink · TGW与VPN
第三方合作伙伴接入
25
网络治理策略即代码
目标=使用AWS Config Ru… · SCP · Tag Policies与自定义La…
网络治理策略即代…AWS
26
大规模故障排查
目标=针对TGW路由 · RAM共享 · DNS解析
大规模故障排查TGW
27
网络账号运维模型
目标=定义网络团队 · 安全团队与业务账号的职责边界 · 变更流程与审批机制
网络账号运维模型目标=定义网络团…
28
实战项目一
目标=从零构建多账号网络枢纽 · 完成Organizations · OU
实战项目一目标=从零构建多…
29
实战项目二
目标=实现跨账号混合云与安全访问 · 集成DX/VPN · Route 53 Resolver
实战项目二目标=实现跨账号…
30
课程总结与演进路线
目标=回顾核心架构 · 治理模型与自动化实践 · 规划从基础多账号到全球网络治理的持续…
课程总结演进路线