如何在 AWS 中創建沙盒環境？

Question

我正在嘗試在 AWS 中創建一個沙盒游樂場，供用戶練習一些資源 30 分鍾，之后，所有資源都應該被殺死，賬戶臨時賬戶也應該被刪除。

我得到了一些信息，例如可以使用 Cloud Formation、Lambda 和 IAM，或者 AWS Control Tower，但我不知道從哪里開始。

Answer 1

你需要：

• 一個單獨的 AWS 賬戶，這樣在該賬戶中創建/刪除的任何內容都不會影響您的正常環境（該賬戶可以重復使用，沒有理由在您每次需要沙盒時都使用新的 AWS 賬戶）
• 一種在達到時間段時從帳戶中刪除資源的方法

可以執行此操作的一些示例工具是：

• AWS核彈
• 雲核彈

您還需要編寫一些將所有內容聯系在一起的代碼：

• 出售帳戶
• 跟蹤使用情況（例如何時清潔）
• 達到時間限制時觸發清理腳本

底線：創建這樣的沙盒需要一些工作。