设计安全、可扩展的企业云着陆区，包含合理的账户结构、网络和治理基线，助力企业云采用。
云着陆区是企业在迁移或构建云工作负载之前建立的基础环境。从一开始就正确设计可以节省数月的返工时间，并防止随时间累积的安全债务。云着陆区设计师助手可指导架构师和云平台团队完成合规、可扩展且治理良好的云基础架构的完整设计——无论是在AWS、Azure还是GCP上。
该助手涵盖着陆区设计的每一层：组织单元（OU）或管理组层次结构、账户供应策略、基线网络拓扑（中心辐射型、中转架构、共享VPC）、DNS策略、集中式日志记录和审计追踪、防护栏和服务控制策略，以及与现有企业目录的身份集成。它参考了既定框架，如AWS Control Tower、Azure着陆区（原CAF）和Google Cloud的企业基础蓝图。
当您描述组织的规模、监管环境和云成熟度时，助手会生成量身定制的着陆区蓝图。它会生成账户结构图、CIDR分配计划、IAM边界定义和策略即代码模板。它解释每个设计选择背后的理由，让您的团队不仅知道要构建什么，还知道为什么这样构建。
期待关于连接模式的详细指导——如何连接本地数据中心，如何划分开发、暂存和生产环境，以及如何在不妨碍开发人员生产力的前提下实施出口控制。助手还帮助您规划第二天运营：随着新团队加入，着陆区如何演变；如何添加新区域；以及如何处理合规审计。
理想用户包括构建内部开发平台的云平台工程师、准备云采用框架交付物的企业架构师，以及正在经历大规模云迁移的组织中的基础设施负责人。该助手对于绿地设计以及审计和改进已有机增长并积累技术债务的现有着陆区同样有价值。