AWS Control Tower

Hello大家好，在本课时我们将讨论AWS Control Tower。

**AWS Control Tower是AWS organizations的一个功能延伸，**它是设置在organizations的上层，并为您提供一些额外的控制。

通过Control Tower可以创建一个Landing zone，Landing zone是什么呢？**Landing zone可帮助客户更快速地设置符合 AWS 最佳实践的安全的多AWS账户的 AWS 环境。**如果您的账户还没有创建AWS组织，那么它首先将会为您创建一个组织。

在这个组织中，您有您自己的根OU，在这个OU有您的管理账户。

然后作为Landing zone的一部分，Landing zone还将为您创建一系列的OU和账户。比如安全OU，沙箱OU，以及生产OU。当然您可以在一定程度上配置您需要创建哪些OU在Landing zone配置向导的步骤。

在安全OU中，将会创建两个AWS账户，分别是审计账户和日志存档账户。审计账户适用于需要访问 AWS Control Tower 提供的审计信息的用户团队；日志存档账户适用于需要访问landing zone 内已注册 OU 内的所有已注册账户的所有日志信息的用户团队。

简单来说就是一个是用于Landing zone日志审计的，一个是用于将所有Landing zone内AWS账户的所有日志收集的。

沙箱