{"id":26117,"date":"2022-02-09T17:36:04","date_gmt":"2022-02-09T16:36:04","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=26117"},"modified":"2025-12-18T10:53:40","modified_gmt":"2025-12-18T09:53:40","slug":"die-aws-landing-zone-sicher-und-effizient-in-die-cloud","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/die-aws-landing-zone-sicher-und-effizient-in-die-cloud\/","title":{"rendered":"Die AWS Landing Zone \u2013 Sicher und effizient in die Cloud"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Die AWS Landing Zone \u2013 Sicher und effizient in die Cloud<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tF\u00fcr eine schnelle, sichere und skalierbare Cloud-Umgebung bietet sich die AWS Landing Zone an. Lesen Sie hier, wie wir diese selber nutzen.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t9. Februar 2022\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tSkaylink\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datensicherheit und Netzwerkdesign, Identit\u00e4ts- und Zugriffsmanagement sind nur einige der Themen, die auf dem Weg in die Public Cloud zu ber\u00fccksichtigen sind. H\u00e4ufig m\u00fcssen unterschiedliche Verantwortliche die Anforderungen zun\u00e4chst neu erarbeiten. Diese F\u00fclle an zeitintensiven und komplexen Aufgaben l\u00e4sst viele Unternehmen z\u00f6gern, den Einstieg in die Cloud zu wagen.<\/p>

F\u00fcr eine schnelle, sichere und skalierbare Cloud-Umgebung bietet sich die AWS Landing Zone an: Sie bietet eine verl\u00e4ssliche Grundlage, um die Anforderungen seitens Governance, Compliance und IT-Security einzuhalten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was ist die AWS Landing Zone?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die AWS Landing Zone bildet die Basis f\u00fcr die Workloads, die in der Cloud abgebildet werden sollen. Sie ist das Fundament, das die Einhaltung der geltenden Standards f\u00fcr Governance, Compliance und Security<\/a> in der AWS-Umgebung gew\u00e4hrleistet. So k\u00f6nnen Projekte Shared Services wie Billing, Logging, Compliance Checks oder Netzwerkanbindungen automatisiert nutzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Am Anfang steht die Strategie<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vor dem Einstieg in die Cloud sollten Unternehmen ihre Cloud-Strategie<\/a> definieren. Diese Strategie muss allen Projektbeteiligten vertraut sein \u2013 im Idealfall haben sie sie gemeinsam entwickelt.<\/p>

Deshalb steht Strategie ganz am Anfang des bew\u00e4hrten Cloud-Baselining<\/a>-Ansatzes von Skaylink. In einer Reihe von Workshops werden neben Strategie alle weiteren Kernthemen wie Security, Compliance, Betrieb und Technologie erarbeitet. Ergebnisse dieser Workshops sind ein grundlegendes gegenseitiges Verst\u00e4ndnis f\u00fcr die Bedarfe der verschiedenen Stakeholder, ein gemeinsam definiertes Zielbild und eine Roadmap mit einer belastbaren Zeit- und Budgetplanung.<\/p>

Aus diesem Ansatz heraus bietet sich die AWS Landing Zone als Fundament f\u00fcr den automatisierten Aufbau einer Multi-Account-Struktur an. In dieser Struktur werden die wichtigsten AWS-Dienste, Konten und Sicherheitsgrundlagen nach Best Practices eingerichtet. So entsteht eine Umgebung, die den Anforderungen einer professionellen Nutzung gerecht wird.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Unsere L\u00f6sung: Die AWS Landing Zone bei Skaylink<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Redensart \u201eDer Schuster tr\u00e4gt die schlechtesten Schuhe\u201c trifft auf Skaylink nicht zu. Seit 2012 unterst\u00fctzen wir Unternehmen aus hoch regulierten Branchen mit einem anforderungsbasierten Design der AWS-Architektur. Und auch f\u00fcr die IT-Architektur von Skaylink setzen wir auf die AWS Landing Zone.<\/p>

Naturgem\u00e4\u00df entwickelt sich eine Umgebung mit der Verf\u00fcgbarkeit neuer Services und unter neuen oder ver\u00e4nderten Anforderungen kontinuierlich weiter. So kam es Anfang November 2020 zu einer signifikanten Umgestaltung unserer eigenen Implementierung. Wir haben eine sehr spannende L\u00f6sung f\u00fcr hoch regulierte Unternehmen umgesetzt. Aus unserer Pilotphase mit dieser neuen, komplett aktualisierten AWS Landing Zone k\u00f6nnen wir erhebliche Mehrwerte identifizieren \u2013 sowohl f\u00fcr uns als Skaylink als auch f\u00fcr unsere Kund*innen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mit\u00a0der\u00a0AWS Landing Zone\u00a0Potenziale\u00a0voll\u00a0aussch\u00f6pfen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Automatisierung vereinfacht den Aufbau der Landing Zone und erm\u00f6glicht\u00a0eine schnelle Betriebsbereitschaft.\u00a0Bei der ersten Einrichtung\u00a0wird wertvolle\u00a0Zeit\u00a0gespart, die\u00a0anschlie\u00dfend genutzt werden\u00a0kann,\u00a0um individuelle Anforderungen\u00a0innerhalb der Organisation zu erkennen und zu erf\u00fcllen.
Durch das Ausrollen der AWS Landing Zone bei Skaylink wurde eine Account Vending Machine (AVM) bereitgestellt. Diese erm\u00f6glicht, in k\u00fcrzester Zeit vorkonfigurierte AWS Accounts zu verteilen, um den Mitarbeitenden das breite Spektrum und die M\u00f6glichkeiten von AWS zur Verf\u00fcgung zu stellen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vier AWS Accounts<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Landing Zone Architektur von Skaylink besteht aus vier AWS Accounts: AWS Organization, Shared-Services, Log-Archive und Security. Die charakteristische Struktur der Konten erlaubt das thematische Separieren von Verwaltungsaufgaben. So entsteht ein besserer \u00dcberblick und die M\u00f6glichkeit, sicherheitskritische Aufgaben zu isolieren.<\/p>

Im Log-Archive Account werden AWS CloudTrail-, AWS Config-, VPC Flow Log- und S3 Access Log-Protokolle aus allen Accounts zentral gespeichert. Somit sind alle Aktivit\u00e4ten innerhalb der Accounts nachvollziehbar. Aggregierte, f\u00fcr einzelne Rollen definierte Sicherheitsbenachrichtigungen k\u00f6nnen abonniert werden und auf kritische Aktionen hinweisen. Zus\u00e4tzlich sind in einem Security Hub alle sicherheitsrelevanten Ereignisse einsehbar. Das Dashboard kann nach Belieben um weitere individuelle Eintr\u00e4ge erg\u00e4nzt werden. So haben wir zum Beispiel sicherheitskritische Anwendungen immer im Blick.<\/p>

Durch den Security Account der AWS Landing Zone werden automatisiert Benutzerrollen erstellt. Diese sind so konfiguriert, dass sie zwischen Administrator- und Auditzugriff unterscheiden. Mit diesen vordefinierten Rollen k\u00f6nnen ohne weiteren Aufwand Security und Compliance Checks durchgef\u00fchrt werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Implementierung per IaC<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Auch die Implementierung der AWS Landing Zone bietet einen gro\u00dfen Vorteil, sie erfolgt per \u201eInfrastructure\u00a0as Code\u201c (IaC). Dies bewirkt, dass wir individuell und effizient auf Anforderungen reagieren k\u00f6nnen,\u00a0indem wir\u00a0Konfigurations\u00e4nderungen \u00fcber eine Code Pipeline einspeisen. \u201eInfrastructure\u00a0as\u00a0Code\u201c\u00a0erlaubt uns au\u00dferdem die Reproduktion der Landing Zone\u00a0mitsamt\u00a0unseren individuellen Anpassungen zu\u00a0jedem beliebigen Zeitpunkt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vorteil einer eigenen AWS Landing Zone<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der gr\u00f6\u00dfte Mehrwert f\u00fcr uns \u2013 und damit auch f\u00fcr unsere Kunden \u2013 ist, dass wir durch die Nutzung der AWS Landing Zone innerhalb von Skaylink stetig wertvolle Erfahrungen sammeln. So k\u00f6nnen wir auch die neusten Methoden bei unseren Kunden umsetzen, weil wir sie bereits in unserer eigenen Umgebung erprobt und validiert haben. Dies erm\u00f6glicht unseren Kunden eine reibungslose Migration in die AWS<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Haben Sie Fragen? Nehmen Sie gerne Kontakt zu unseren AWS-Expert*innen auf!<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

F\u00fcr eine schnelle, sichere und skalierbare Cloud-Umgebung bietet sich die AWS Landing Zone an. Lesen Sie hier, wie wir diese selber nutzen.<\/p>\n","protected":false},"author":14,"featured_media":26324,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[26],"tags":[71,63],"class_list":["post-26117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-aws","tag-cloud-migration"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/26117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/comments?post=26117"}],"version-history":[{"count":21,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/26117\/revisions"}],"predecessor-version":[{"id":90950,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/26117\/revisions\/90950"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media\/26324"}],"wp:attachment":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media?parent=26117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/categories?post=26117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/tags?post=26117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}