在现代云环境中，安全合规已经成为企业建设云基础设施时不可忽视的关键环节。AWS 为此推出了 AWS Artifact —— 一个用于集中管理合规报告和协议的免费服务，帮助企业轻松获取所需文档，提升审计效率并强化整体安全架构。
本文将带你了解 AWS Artifact 的作用、核心功能、可下载的报告类型、协议管理方式、通知机制、价格说明以及常见问题全解。
AWS Artifact 是什么？
AWS Artifact 是 AWS 提供的合规与安全文档中心，用户可以通过控制台直接查看、下载 AWS 官方以及第三方软件提供商（ISV）的合规报告和法律协议。
它主要用于：
- 获取 AWS 各类合规认证的官方报告
- 查看并管理与 AWS 的法律条款和数据处理协议
- 帮助企业完成审计、合规检查或客户问卷
- 评估第三方服务的风险与合规能力
AWS Artifact 适用于所有 AWS 用户，不论是企业还是个人账户，均可免费使用。
AWS Artifact Reports：可下载的合规报告类型
AWS Artifact 中的 Reports 页面汇集了大量 AWS 基础设施和服务的合规证明文件。这些报告均由独立审计机构出具，覆盖多个国际行业标准。
常见的报告类别包括：
1. SOC 系列报告
包括 SOC 1、SOC 2 与 SOC 3，用于展示 AWS 在安全、可用性与隐私保护等方面的内部控制措施。这类报告通常用于金融、SaaS、科技类企业的合规审查。
2. ISO 标准认证报告
包含如：
- ISO 27001（信息安全管理）
- ISO 27017（云安全）
- ISO 27018（云隐私保护）
这些认证对于处理敏感数据、跨国运营的企业尤为关键。
3. PCI-DSS 认证
面向需要处理银行卡数据的企业，证明 AWS 服务满足支付卡行业数据安全标准。
通过这些报告，企业可以更高效地进行供应链合规检查、内部审计、风险评估以及客户合规响应。
如何在 AWS Artifact 中下载报告？
操作流程非常简单：
- 登录 AWS 管理控制台，打开 AWS Artifact
- 点击 View reports
- 选择 “AWS reports” 或 “Third-party reports”
- 搜索或浏览目标报告
- 点击进入后选择 Download report 即可下载
无论是 SOC、ISO 还是 PCI 报告，都可以直接获取，没有数量限制，也无需额外付费。
AWS Artifact Agreements：协议管理中心
除了报告外，AWS Artifact 还提供用于管理法律协议的 Agreements 模块。
这里包括：
- AWS 服务协议
- 各类服务条款（Service Terms）
- GDPR 所需的数据处理附录 DPA
- HIPAA 医疗数据合规所需的 BAA
AWS Organizations 组织管理账户还可以一键在组织范围内接受协议，方便统一合规管理。
接受协议的步骤：
- 打开 AWS Artifact → Agreements
- 选择 Account agreements 或 Organization agreements
- 展开协议并下载阅读
- 点击“Accept”接受条款
AWS Artifact Notifications：文档更新通知
为了避免反复检查是否有新报告发布，AWS 提供了 Artifact Notifications 功能。
开启后，用户可通过邮件及时收到：
- 新报告发布
- 报告更新
- 新协议上线
- 协议变更通知
通知机制基于 AWS User Notifications 运行，开启后即可自定义接收范围和通知类型。
AWS Artifact 定价
AWS Artifact 完全免费。
所有报告与协议均可无限量下载，无需额外费用。
常见问题解答（FAQ）
1. AWS Artifact 和 AWS CodeArtifact 有什么区别？
两者完全不同：
服务作用AWS Artifact下载合规报告和查看协议AWS CodeArtifact软件包仓库服务，用于存储 npm、Maven、PyPI 包等
2. AWS Artifact 与 AWS Audit Manager 的区别？
- AWS Artifact：提供各种认证报告和协议文档
- AWS Audit Manager：帮助自动化收集审计证据，用于持续合规管理
两者互补但作用不同。
3. 谁可以访问 AWS Artifact？
所有 AWS 账户均可使用。
可通过 IAM 设置权限，让特定人员下载或查看报告。
在云上
作为 AWS 官方代理商，「在云上」致力于为企业提供专业的云上成本优化与技术解决方案。我们通过自动化工具与专业服务，帮助企业更好地控制云成本、提升资源利用率。
核心能力包括：
- 账单可视化与成本归集
- EC2、RDS、EKS 等计算资源成本优化
- Savings Plans 与 RI 承诺管理
- 智能资源调度与资源闲置优化
- 存储与计算架构成本优化建议
通过在云上的服务，企业可以在保障合规与安全的前提下，实现云成本的长期、持续优化。
