小编Bor*_*din的帖子

除了 AWS 发布的所有常见问题解答、文档和声明，是否有任何 1 级商家在 AWS 上真正实现了PCI 合规性？我们正在评估将我们的一些服务迁移到 EC2/VPC，但我们的审计员表示，当他们的其他客户试图实现合规性而不得不转而使用 Rackspace 时，AWS 没有合作。他们遇到的问题是，

• AWS 没有提供在 AWS 自己的 PCI 审计中评估的控制的逐项列表，这使得审计员无法标记哪些项目被 AWS 涵盖以及哪些是客户的责任
• AWS 没有说明如何评估管理程序以及执行了哪些测试以确保租户隔离

更新：这个问题最初是在 StackExchange 上提出的，但由于不适合该站点而被否决/sf/ask/479588161/