Landing Zone é um ambiente base preparado para receber workloads na nuvem de forma segura, governada e escalável.
Ela normalmente inclui contas, redes, identidade, logs, segurança, padrões e automação.
Antes de colocar aplicações importantes na AWS, a empresa precisa preparar o terreno.
Esse terreno é a landing zone.
Ela evita que cada equipe crie recursos sem padrão, sem logs, sem segurança e sem organização de contas.
O que é
- Landing Zone: terreno preparado para workloads na nuvem..
Uma boa resposta precisa ter três partes:
- definição: o que é.
- função: para que serve na adoção da nuvem.
- diferença: com o que não deve ser confundido.
No contexto do AWS CAF, o objetivo não é decorar nomes. O objetivo é reconhecer qual área da organização precisa amadurecer.
Quando o cenário descreve um problema, identifique se ele é de negócio, pessoas, governança, plataforma, segurança ou operações. Essa leitura normalmente entrega a resposta.
Por que existe
Landing Zone existe para orientar decisões que não são apenas técnicas. Adoção de nuvem envolve pessoas, processos, risco, plataforma, segurança, operação, custo e valor de negócio.
Como funciona
O que uma Landing Zone costuma ter
- estrutura de contas;
- AWS Organizations;
- políticas;
- redes base;
- logs centralizados;
- trilhas de auditoria;
- controles de segurança;
- integração com identidade;
- padrões de tags;
- automação de provisionamento;
- monitoramento inicial.
Como Analisar o Cenário
Quando o cenário envolve ambiente base, fundação, contas, redes, logs, segurança e governança, pense em landing zone.
Ela aparece antes da migração em escala.
Exemplo prático
Antes de migrar aplicações, a empresa cria uma estrutura multi-conta com logging centralizado, redes, políticas, identidade, auditoria e padrões de segurança.
Isso é landing zone.
Diferenças importantes
Compare Landing Zone com segurança, compliance, FinOps e operação. Governança coordena regras; segurança protege; compliance atende exigências; FinOps controla custo; operação mantém o ambiente funcionando.
Cuidados
Landing zone não é uma aplicação.
É a fundação onde aplicações serão implantadas com controle e consistência.
Relação com outras notas
Relação com AWS CAF
Landing zone se conecta principalmente com a Perspectiva de Plataforma do AWS CAF, mas também depende de governança, segurança e operações.
Relação com Control Tower
AWS Control Tower ajuda a configurar e governar ambientes multi-conta, frequentemente associado à criação de landing zones.