{"id":92424,"date":"2023-04-22T17:17:25","date_gmt":"2023-04-22T15:17:25","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=92424"},"modified":"2026-04-22T17:20:59","modified_gmt":"2026-04-22T15:20:59","slug":"aws-landing-zone-control-tower-entwicklungen-10-jahre","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/blogbeitrag\/aws-landing-zone-control-tower-entwicklungen-10-jahre\/","title":{"rendered":"AWS Landing Zone & Control Tower \u2013 Die Entwicklungen der letzten 10 Jahre"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

AWS Landing Zone & Control Tower \u2013 Die Entwicklungen der letzten 10 Jahre<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t22. April 2023\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tAdrian Wnek\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Principal Cloud Consultant<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Im M\u00e4rz haben wir den neuen AWS-Partnerstatus \u201eAWS Control Tower Service Delivery Partner\u201c von AWS erhalten. Grund genug f\u00fcr uns, die letzten 10 Jahre Revue passieren zu lassen und zu schauen, wie sich die Landing Zone und der Control Tower entwickelt haben.<\/p>

Im vergangenen Jahrzehnt hat sich in diesem Bereich viel ver\u00e4ndert. Der Begriff \u201eLanding Zone\u201c ist neu entstanden. Bei AWS gab es nicht einmal ein Setup mit multiplen Accounts. In Deutschland war bei unseren Kunden das Thema Public Cloud gerade erst in der Anfangsphase. Sehr viele AWS-Services, von denen wir aktuell erhebliche Mehrwerte f\u00fcr eine solide und sichere AWS-Infrastruktur nutzen, waren noch gar nicht vorhanden oder erst in der Konzeption.<\/p>

Aber schon damals gab es etwas, was es heute immer noch gibt \u2013 den Bedarf nach einer sicheren, stabilen und skalierbaren AWS-Infrastruktur, die die Anforderungen moderner Unternehmen bez\u00fcglich Compliance und Governance unterst\u00fctzt.<\/p>

Die Entwicklungen im Detail<\/h3>

Ca. 2012<\/h4>

In der Anfangszeit gab es lediglich einen AWS-Account pro Kunde mit deutlich weniger zentralen Services. F\u00fcr die hohen Anforderungen der Unternehmen mussten andere Wege gefunden werden, um Mandantenf\u00e4higkeit, Abrechnungsf\u00e4higkeit und verschiedenste Sicherheitsschwellen zu konzeptionieren und einzubauen.<\/p>

Wir trennten die Workloads stark anhand von VPCs (Virtual Private Clouds) und IAM-Berechtigungen (Identity and Access Management). Der Aufbau erfolgte wo m\u00f6glich durch Skripte, war jedoch sehr fragmentiert und basierte auf externen Orchestrierungstools.<\/p>

Ca. 2015<\/h4>

Eine gro\u00dfe Innovation war damals die AWS-Multi-Account-Struktur. Es war nun m\u00f6glich, multiple AWS-Accounts als gro\u00dfes Konstrukt \u2013 als \u201eOrganisation\u201c \u2013 zusammenzufassen und zentral zu binden. Der Oberbegriff dieser Organisation war \u201eAWS Billing Account\u201c, der dem Namen nach eher f\u00fcr die Abrechnungsthemen verwendet wurde. Die Funktion der \u201eOrganisation\u201c war zwar vorhanden, aber nicht sehr oft in Verwendung, da das Konzept der multiplen AWS-Accounts wenig genutzt wurde.<\/p>

In diesem Zeitraum wurde der Begriff \u201eAWS Landing Zone\u201c das erste Mal gepr\u00e4gt und von verschiedenen Unternehmen unterschiedlich verwendet. Jeder verstand etwas anderes darunter und die individuellen Auspr\u00e4gungen haben viel Wildwuchs entstehen lassen. Auch hier gelang es, einen gewissen Grad an Automatisierung zu erreichen, jedoch mussten anf\u00e4nglich viele Schritte manuell durchgef\u00fchrt werden. Eine durchgehende Automatisierung in der Deployment-Phase war nicht m\u00f6glich und h\u00e4ufig immer noch stark dezentral orchestriert.<\/p>

Ca. 2018<\/h4>

Die automatisierte Bereitstellung von AWS-Accounts hatte ein hohes Niveau erreicht und immer weniger Aufgaben erforderten manuelle Eingriffe. Die umfassenden Security-Implementierungen wurden in Code Repositories gesammelt und auf unterschiedliche Kundenanforderungen gemappt und implementiert.<\/p>

Jedoch erfolgte die Bereitstellung der AWS Landing Zone, der Begriff war nun weit verbreitet, in Form von sehr individuellen Skripten, die den unterschiedlichen Anforderungen unserer Kunden entsprechend adaptiert und angepasst werden mussten.<\/p>

Der Begriff AWS Landing Zone war jetzt ein von uns verwendetes Synonym f\u00fcr die Sicherstellung der Governance in der technischen AWS-Infrastruktur. Die regulatorischen Anforderungen aus den Abteilungen Datenschutz, IT-Security und Recht konnten umgesetzt werden.<\/p>

Ca. 2019<\/h4>

Durch die enge Partnerschaft mit AWS ProServe erhielten wir Zugriff auf die Skriptsammlung \u201eAWS Landing Zone Solutions\u201c, um eine nahezu voll automatisierte AWS Landing Zone bereitstellen zu k\u00f6nnen. Sie ist unserer eigens entwickelten Skriptsammlung \u00e4hnlich. In diesem Zuge beschlossen wir, uns an die Hersteller-Skripte f\u00fcr unsere Kunden zu orientieren und ausschlie\u00dflich die AWS Landing Zone Solutions zu verwenden.<\/p>

Um den individuellen Kundenanforderungen gerecht zu werden, wurden diese Skripte durch Code-Updates zunehmend erweitert und individualisiert. Die Zeit bis zur erfolgreichen Nutzung reduzierte sich auf wenige Stunden bis Tage, was einen gro\u00dfen Fortschritt und Mehrwert bedeutete.<\/p>

Ab 2022 \u2013 bis jetzt<\/h4>

Der AWS Control Tower als AWS-Service f\u00fcr die nahezu komplett automatisierte Bereitstellung einer AWS Landing Zone ist nun der Service der Wahl.<\/p>

Nachdem der Control Tower 2021 in der AWS-Region Frankfurt bereitgestellt wurde, war es m\u00f6glich auch den hoch regulierten and anspruchsvollen Kunden den AWS Control Tower bereit zu stellen, da h\u00e4ufig die Vorgabe nach Services aus einer deutschen Region vorhandenen waren. Bis zu diesem Zeitpunkt konnten wir schon viele Erfahrungen mit der Bereitstellung in USA sammeln, wovon unsere Kunden dann profitieren konnten.\u00a0Und in der Zeit bis dato wurde der AWS-Service hinsichtlich Umfang, Stabilit\u00e4t und weiteren Features deutlich erweitert.\u00a0<\/p>

Control Tower aus dem Daily Business nicht mehr wegzudenken<\/h3>

Aktuell stellen wir nahezu bei allen Kunden den AWS Control Tower als technische Umsetzung des Konzeptes der AWS Landing Zone bereit. Neben dem Enabling der internen Stakeholder und der Einbindung von Security- und Governance-Verantwortlichen erfolgt der Aufbau nach definierten Parametern und individuellen Kundenw\u00fcnschen. Die Erweiterungen sind nun nahezu komplett geskriptet auf die unterschiedlichen Kundenbranchen angepasst (stark regulierte Kunden, Mittelstand, ISVs etc.). Der gr\u00f6\u00dfte Aufwand besteht darin, die internen technischen Expert*innen des Kunden zu bef\u00e4higen und Wissen aufzubauen.<\/p>

Wir sind einen langen Weg gegangen, um hier mit einem Managed Service von AWS eine umfangreiche AWS Landing Zone in Form des AWS Control Tower bereitzustellen. Jedoch erm\u00f6glichte uns dieser Weg, genau die Expertise zu erlangen, um die AWS Service Delivery Control Tower zu erhalten. F\u00fcr Skaylink war das nochmals ein wichtiger Schritt zum Ausbau unserer technologischen Kompetenzen. Unsere Kunden profitieren von optimierten Implementierungen des AWS Control Tower. Wir danken unseren technischen Expert*innen, die uns massiv unterst\u00fctzt haben und mit denen wir den Weg gemeinsam gegangen sind.<\/p>

AWS Control Tower Service Delivery Partner \u2013 Was bedeutet das f\u00fcr unsere Kunden?<\/h3>

Es zeigt bestehenden und potenziellen Kunden, dass Skaylink in diesem Bereich Expertise aufgebaut und nachgewiesen hat und sich zus\u00e4tzlich an die AWS-Vorgaben und-Empfehlungen h\u00e4lt. Individuell geskriptete L\u00f6sungen werden perspektivisch keine L\u00f6sung mehr sein, da sie die Sicherstellung der Governance in Frage stellen k\u00f6nnen.<\/p>

Gerne beraten wir Sie zu Ihrer individuellen Landing Zone inklusive Umsetzung mit dem AWS Control Tower.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Blog Im M\u00e4rz haben wir den neuen AWS-Partnerstatus \u201eAWS Control Tower Service Delivery Partner\u201c von AWS erhalten. Grund genug f\u00fcr uns, die letzten 10 Jahre Revue passieren zu lassen und zu schauen, wie sich die Landing Zone und der Control Tower entwickelt haben. Im vergangenen Jahrzehnt hat sich in diesem Bereich viel ver\u00e4ndert. Der Begriff […]<\/p>\n","protected":false},"author":23,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[128],"tags":[],"class_list":["post-92424","post","type-post","status-publish","format-standard","hentry","category-blogbeitrag"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/92424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/comments?post=92424"}],"version-history":[{"count":15,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/92424\/revisions"}],"predecessor-version":[{"id":92439,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/posts\/92424\/revisions\/92439"}],"wp:attachment":[{"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/media?parent=92424"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/categories?post=92424"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.skaylink.com\/de\/wp-json\/wp\/v2\/tags?post=92424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}