AWS Multi-Account Management

Die Verwaltung einer AWS-Multi-Account-Umgebung stellt Unternehmen vor erhebliche Herausforderungen, darunter Sicherheitsrisiken, hoher manueller Aufwand und mangelnde Transparenz über die Accountstrukturen. Besonders problematisch wird es, wenn die Umgebung aus unterschiedlich konfigurierten und manuell erstellten Einzelaccounts besteht, da eine zentrale Kontrolle und Governance fehlen.

Gemeinsam mit unserem Kunden aus dem Manufacturing-Bereich hat adesso eine zentrale Account-Governance-Lösung auf Basis von AWS entwickelt, die Sicherheit, Automatisierung und Transparenz vereint. Die Lösung umfasst eine automatisierte Bereitstellung, Verwaltung und Monitoring von richtlinienkonformen Accounts.

Die eingesetzten Technologien umfassen dabei GitLab CI/CD, Amazon SQS, AWS Lambda, AWS Service Catalog, AWS Control Tower, AWS Step Functions, AWS CodePipeline, AWS CodeBuild, sowie weitere API-Anbindungen an externe Systeme.

Die als Infrastructure as Code implementierte Lösung ermöglicht dem Kunden, automatisiert, sicher, kontrolliert und zuverlässig neue Accounts in der Cloud-Umgebung zu erstellen und zu verwalten und dabei gleichzeitig Zeit und Ressourcen zu sparen.

1. Effizienzsteigerung:

Durch die automatisierte Bereitstellung richtlinienkonformer Accounts wird der operative Aufwand auf weniger als eine Stunde reduziert. Somit bleibt mehr Zeit für Kerntätigkeiten.

2. Transparenz und Kontrolle:

Ein zentrales Monitoring und Kostenmanagement ermöglichen eine unkomplizierte Überwachung der Accounts und sorgen für eine transparente interne Kostenverrechnung.

3. Sicherheit:

Die automatisierte Einbindung und Aktualisierung von Sicherheitsrichtlinien und Accountkonfigurationen gewährleisten standardisierte und sichere Accounts in der Cloud-Umgebung.