參考部署

Superwerker on AWS

以數十年的專業知識和最佳實務為後盾,自動化 AWS 雲端部署

此合作夥伴解決方案適用於想要開始使用 Amazon Web Services (AWS) 雲端,而無需投資於諮詢或花時間進行廣泛研究的組織。 Superwerker 是一種免費的開放原始碼產品,可讓您遵循安全性和效率的最佳實務部署到 AWS 雲端環境,以便專注於核心業務。如需詳細資訊,請參閱 Superwerker

Superwerker 標誌

此合作夥伴解決方案由 Kreuzwerker GmbHSuperluminar GmbH 與 AWS 合作開發。Kreuzwerker 和 Superluminar 均為進階 AWS 合作夥伴。 

  •  您將建置的項目
  • 合作夥伴解決方案可自動設定以下 AWS 服務和功能:

    • AWS Control Tower,用於設定和管控安全多帳戶 AWS 環境。
    • AWS Single Sign-On (AWS SSO),用於透過單一登入來管理對多個 AWS 帳戶與商業應用程式的存取。
    • Amazon GuardDuty,用於監控和保護您的 AWS 帳戶、工作負載和資料免受惡意活動、威脅和違規的侵害。
    • AWS Security Hub,用於彙總、組織來自 AWS 服務的安全提醒和問題清單,並排定優先順序。
    • AWS Backup,用於跨 AWS 服務集中管理和自動化備份。
    • AWS Budgets,用於設定成本閾值警示。
    • 具有服務控制政策的預防性防護可保護基礎設施免遭有意或無意的錯誤,例如使用受限制的 AWS 區域、刪除備份副本和停用安全功能。
    • AWS Systems Manager,包括其 OpsCenter 資源,用於檢視、調查及解決營運問題。
    • Amazon Simple Email Service (Amazon SES),用於為所有根帳戶提供安全信箱和 IT 服務型錄別名。
    • 包含資源資訊和連結的 Amazon CloudWatch 儀表板,例如如何設定 AWS 帳戶、如何透過現有身分供應商設定 SSO,以及如何存取 GuardDuty 和 Security Hub 儀表板。
    • 功能翻轉系統,可按需逐漸啟用功能。
  •  部署方式
  • 若要部署 Superwerker,請遵循部署指南中的指示操作。標準部署的時間約為 1.5 小時。部署程序包括下列步驟:

    1. 如果您還沒有 AWS 帳戶,請在 https://aws.amazon.com 註冊並登入您的帳戶。
    2. 透過選取 template (範本) 啟動合作夥伴解決方案。確保在建立堆疊之前,從頂部工具列中選擇 Region (區域)。 
    3. 在 CloudWatch Superwerker 儀表板中完成部署後步驟。

    Amazon 可能會與 AWS 合作夥伴 (與 AWS 在此解決方案上協作的合作夥伴) 分享使用者部署資訊。  

  •  成本和授權
  • Superwerker 是一種免費的開放原始碼解決方案,可在 MIT 授權下操作。如需詳細資訊,請參閱 Superwerker GitHub 儲存庫中的 MIT 授權
     
    執行此合作夥伴解決方案參考部署時,您須自行支付使用 AWS 服務和任何第三方授權的相關費用。使用本合作夥伴解決方案無須額外付費。

    此合作夥伴解決方案的 AWS CloudFormation 範本包含可以自訂的組態參數。其中某些設定 (例如執行個體類型) 會影響到部署的費用。若要估算成本,請參閱您所使用每項 AWS 服務的定價頁面。定價可能會隨時變更。

    提示:部署合作夥伴解決方案之後,啟用 AWS 成本與用量報告 來追蹤與合作夥伴解決方案關聯的成本。這份報告會向您帳戶中的 Amazon Simple Storage Service (Amazon S3) 儲存貯體提供各個帳單指標。它會根據每個月的用量提供成本估算,並在月底彙總資料。如需詳細資訊,請參閱 什麼是 AWS Cost and Usage Report?