极简概括 | AWS 管理工具（Management & Governance）之一
AWS Organizations
AWS Organizations 是 AWS 提供的集中化账户管理服务，核心概念是通过构建“主账户+子账户”的层级结构，将分散的 AWS 账户整合为统一组织，并支持按业务、环境等维度划分组织单元（OU）进行分组管理。
其核心用途包括：通过服务控制策略（SCP）实现跨账户权限管控，确保资源访问符合安全合规要求；合并所有账户的账单与成本数据，简化财务管理；支持跨账户共享资源（如 VPC、S3 等），提升协作效率；同时集成 AWS CloudTrail 等工具实现统一审计，降低多账户环境下的管理复杂度与安全风险，适用于企业多业务线、多环境或跨国团队的资源统筹管理。
CloudWatch
CloudWatch 是 AWS 提供的综合性监控与可观测性服务，核心概念是通过统一平台收集、分析云资源（如 EC2、Lambda、RDS 等）及应用的性能指标、日志和事件数据。它自动捕获关键指标（如 CPU 使用率、请求延迟），同时支持自定义监控维度，帮助用户实时掌握系统健康状态。
其核心用途包括：通过仪表盘和告警规则主动发现异常（如资源过载、服务中断）；利用日志分析功能快速定位故障根源；结合 AWS 服务（如 Auto Scaling）实现自动化运维（如基于指标动态扩缩容）；此外还支持跨账户、跨区域的集中监控，适用于构建云原生应用的实时监控体系，提升系统可靠性与运维效率。
AWS Auto Scaling
AWS Auto Scaling 是 AWS 提供的自动化资源扩缩容服务，核心概念是通过预设策略动态调整计算资源（如 EC2 实例、容器或数据库容量），以匹配实时负载变化。它支持根据 CPU 使用率、请求量等指标自动触发扩容（增加资源）或缩容（减少资源），确保应用始终在最优性能与成本间平衡。
其核心优点包括：成本优化——按需分配资源，避免闲置浪费；高可用性——通过快速响应流量高峰，防止服务过载宕机；运维简化——无需人工干预即可实现弹性伸缩，减少手动操作风险；灵活适配——支持多维度策略（如定时扩缩容、基于预测的预扩容），适用于电商促销、突发流量等场景，显著提升云环境的自适应能力与资源利用率。
AWS CloudFormation
AWS CloudFormation 是 AWS 的基础设施即代码（IaC）服务，通过 JSON/YAML 模板以声明式方式定义云资源（如 EC2、Lambda、VPC 等）及其依赖关系，实现一键自动化部署、更新和管理，确保环境配置的标准化与可重复性。
快速搭建多环境架构、管理跨区域资源、集成到 CI/CD 流水线实现基础设施自动化，以及审计和复现历史环境配置。
AWS Config
AWS Config 是一项用于评估、审计和记录 AWS 资源配置的服务，核心概念是通过持续跟踪资源状态及其变更，提供资源配置的详细历史记录。它支持用户定义合规规则，自动检测资源是否符合预设策略，并在发现不合规配置时触发通知。其优势包括：实现资源可视化，帮助用户全面掌握资源配置与依赖关系；支持合规追踪，满足内部安全策略和外部监管要求；简化变更管理，通过历史记录与影响分析降低配置错误风险；集成 AWS 生态，与 CloudTrail、SNS 等服务协同提供全面审计能力。典型使用场景涵盖安全合规审查、变更影响评估及故障排查等。
OpsWorks
OpsWorks 是 AWS 曾提供的配置管理服务，通过托管 Chef 或 Puppet 实现服务器自动化配置、部署和管理，支持声明式代码定义基础设施状态，减少手动操作。其核心组件包括 OpsWorks Stacks（管理应用堆栈和层级资源）、OpsWorks for Chef Automate（托管 Chef 自动化工具）和 OpsWorks for Puppet Enterprise（托管 Puppet 主服务器）。用户可创建堆栈并分层管理资源（如应用层、数据库层），依赖 Chef 配方或 Puppet 模块自动处理实例上的软件安装、配置更新等任务，同时支持自动修复、自动扩缩容及与 ELB、RDS 等 AWS 服务集成。
注意：OpsWorks 服务已终止，新老客户均无法使用，AWS 建议迁移至其他解决方案（如 Ansible、Terraform 或 AWS Systems Manager）。该服务曾适用于需标准化配置管理的场景，但当前已不具备实际使用价值。