本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 什麼是登陸區域？
<a name="understanding-landing-zones"></a>

登陸區域是架構良好的多帳戶 AWS 環境，可擴展且安全。這是您的組織可以放心地快速啟動和部署工作負載和應用程式的起點。建置登陸區域涉及根據組織的未來成長和業務目標，跨帳戶結構、聯網、安全和存取管理做出技術和業務決策。

當您開始 AWS 大規模使用 時，您可以查看 AWS 以取得規範性指導，以及建立環境的方法。此區域中心的 AWS 最佳實務是關於將資源和工作負載隔離到多個 AWS 帳戶 （資源容器） 以降低隔離和影響範圍的需求。下一節說明為什麼要使用多個帳戶。

## 多帳戶架構
<a name="multi-account-strategy"></a>

雖然您應該沒有帳戶的標準數量 AWS ，但我們建議您建立多個 AWS 帳戶。多個帳戶提供最高層級的資源和安全隔離。如果您對下列任何問題回答是，請考慮建立其他 AWS 帳戶：
+ 您的企業是否需要工作負載之間的管理隔離？
+ 您的企業是否需要工作負載的有限可見性和可探索性？
+ 您的企業是否需要隔離，以將影響範圍降至最低？
+ 您的企業是否需要強烈隔離復原或稽核資料？

以下是單一帳戶可能不夠的其他原因：
+ **安全控制** – 不同的應用程式可能有不同的安全設定檔，需要不同的控制政策和機制。例如，與稽核人員交談，並指向託管支付卡產業 (PCI) 工作負載的單一帳戶更為容易。
+ **隔離** – 帳戶是安全保護的單位。帳戶中應包含潛在風險和安全威脅，而不會影響其他帳戶。由於多個團隊或不同的安全設定檔，不同的安全需求可能需要您隔離一個帳戶與另一個帳戶。
+ **資料隔離** – 將資料存放區隔離到帳戶會限制可存取和管理該資料存放區的人數。這可限制對高度私有資料的暴露，並有助於符合一般資料保護法規 (GDPR)。
+ **許多團隊** – 不同的團隊有不同的責任和資源需求。他們不應該在同一個帳戶中以彼此的方式進入。
+ **業務流程**：不同的業務單位或產品可能有不同的目的和流程。您應該建立不同的帳戶，以滿足業務特定的需求。
+ **帳單** – 帳戶是在帳單層級分隔項目的唯一真實方式，包括分隔轉移費用。多個帳戶可協助跨業務單位、職能團隊或個別使用者的帳單層級分隔項目。
+ **限制配置** – 限制是以每個帳戶為單位。將工作負載分成不同的帳戶，可防止它們消耗限制或可能過度佈建資源，然後防止其他應用程式如預期般運作。