20、多 AWS 账户与多供应商模块的使用指南

多 AWS 账户与多供应商模块的使用指南

1. 多 AWS 账户的使用

在云基础设施管理中，使用多个 AWS 账户是常见的做法，相较于单一账户，它具有诸多优势：
- 隔离性 ：使用不同账户隔离不同环境，限制故障影响范围。例如，将测试环境和生产环境分别置于不同账户，可防止攻击者突破测试环境后访问生产环境，也能减少开发者在测试环境操作时意外影响生产环境的可能性。
- 认证与授权 ：多账户便于实现细粒度的访问控制，在一个账户中授予的权限不会影响其他账户。同时，多账户的认证要求有助于减少操作失误，因为认证到每个账户需要单独的步骤。而且，开发者无需在每个账户中都有单独的用户配置文件，可通过跨账户认证机制，如在 AWS 中通过承担 IAM 角色来实现跨账户认证。
- 审计与报告 ：合理配置的账户结构可维护所有环境变更的审计跟踪，检查合规性并检测异常。此外，还能实现合并计费，方便大型组织的财务部门按团队跟踪和预算支出。

1.1 创建新的 AWS 账户

若要创建新的 AWS 账户用于测试，可使用 AWS Organizations。具体操作步骤如下：
1. 进入 AWS Organizations 控制台，点击“Add an AWS account”按钮。
2. 在新页面中填写以下信息：
- AWS 账户名称 ：为账户命名，如用于测试环境可命名为“staging”。
- 账户所有者的电子邮件地址 ：每个 AWS 账户的根用户需使用不同的