Mit AWS Control Tower lassen sich allgemeine Sicherheitsgrundkonfigurationen für Ihre AWS-Accounts bereitstellen. Das Kopfzerbrechen beginnt in der Regel, sobald man die Grundkonfiguration je nach Funktion und Anforderungen der Accounts anpassen muss. Genau an dieser Stelle kann eine Terraform-basierte Account Baseline ihre Stärken ausspielen.
Eine Landing Zone mit Account Baseline von Grund auf zu entwickeln, ist eine Menge Arbeit. Gut, dass wir uns darum gekümmert haben.
Basierend auf Terraform Modulen, wodurch sich die Handhabung drastisch vereinfacht.
Verwaltung von Hunderten von AWS-Accounts über mehreren Regionen mit minimalem Betriebsaufwand.
Unsere Account Baseline basiert auf praktischer Erfahrung, Best Practices und dem AWS Well-Architected Framework.
Die Account Baseline sollte so individuell sein wie der Kunde selbst und deshalb legen wir grossen Wert auf Personalisierung.
Eine neue Version der Account Baseline kann im Zuge eines Pull Requests getestet und überprüft werden. Das Risiko kritischer Ausfälle kann durch die Einhaltung von Code Review Prinzipien erheblich reduziert werden.
Die Implementierung in ein bestehendes Self-Service Portal kann durch eine einfache Git-Integration erreicht werden.
Die Account Baseline wird zentral in einem Git-Repository mittels Terraform verwaltet. Ein Benutzer oder ein automatisierter Prozess initiiert den Rollout der Baseline über mehrere Accounts. Terraform-Pipelines verwalten alle Ressourcen, die für die Account-Basiskonfiguration erforderlich sind.
Die Account Baseline umfasst die Härtung von Accounts, die Implementierung von Compliance- und Sicherheitsrichtlinien und die Anbindung von Accounts an die Foundation.
