# Landing Zone设计原则
华为云基于自身实践和大量Landing Zone项目的成功交付经验提炼了如下原则，您可以将其作为起点制定符合您企业所需的设计原则。
- **康威定律：** 按照[康威定律](https://martinfowler.com/bliki/ConwaysLaw.html)，系统的技术架构反映了所属组织的架构。Landing Zone的组织单元和账号架构应该与企业的组织架构和业务架构保持一致，推荐按照企业的业务架构、地理架构和IT职能规划Landing Zone的组织单元和账号体系。
- **相关性原则：**不需要把企业内部的完整组织架构映射到华为云上，只把那些负责管理IT系统的组织单元（如部门、分公司）和使用IT资源的用户映射到华为云上。如行政部门不管理、不查看、不操作任何云上IT资源，就不需要在华为云上创建一个对应行政部门的组织单元；如财务小张不负责IT系统的成本核算、分析和预算管理，就无需为小张在华为云上创建一个拥有财务管理权限的用户。
- **组织单元设计原则：** 需要相同控制策略（包括[服务控制策略](https://support.huaweicloud.com/usermanual-organizations/org_03_0065.html)和[标签策略](https://support.huaweicloud.com/usermanual-organizations/org_03_0067.html)）的账号归属到同一个组织单元下，可以在该组织单元集中施加控制策略，该策略将继承到其下的每一个子账号和下层组织单元。
- **运行环境隔离原则：**生产环境要保持稳定、可靠和安全，而开发和测试环境更强调灵活性，所以生产环境与开发测试环境需要严格隔离。同时针对生产环境配置更严格的控制策略，针对开发测试环境配置更松的控制策略。
- **业务账号设计原则：**针对业务部门，建议按照企业当前所定义的业务单元（如子公司、事业部、产品线、部门或项目组等）创建对应的子账号。
- **IT管理账号设计原则：**针对IT部门，可以按照企业当前的IT职责划分不同的IT管理类子账号，如安全运营、运维监控、网络运营、数据平台等子账号。