Computació en el núvol, emmagatzematge, bases de dades, xarxa, sense servidor, infraestructura empresarial

Individual, Empresarial, Empresa (Organitzacions amb facturació consolidada)

Instàncies EC2, cubs S3, bases de dades (RDS, DynamoDB), funcions Lambda, rols IAM, piles CloudFormation

L'accés al compte AWS requereix correu electrònic del compte arrel, contrasenya i dispositiu MFA. Sense credencials, els comptes són completament inaccessibles. Creeu usuaris administradors IAM per a persones de confiança i documenteu les credencials de forma segura. Considereu AWS Organizations amb múltiples propietaris del compte de gestió per a escenaris empresarials.

Els recursos en execució continuen operant i generant càrrecs indefinidament. Les factures s'acumulen fins que el pagament falla, llavors AWS suspèn els serveis i pot eliminar les dades. Documenteu tots els recursos en execució, costos mensuals i procediments d'apagada. Configureu alertes de facturació i proporcioneu accés al mètode de pagament per evitar interrupcions del servei.

AWS Organizations requereix accés arrel del compte de gestió per al control de facturació i polítiques. Afegiu múltiples usuaris administradors IAM als comptes de gestió i membres. Documenteu l'estructura del compte, la configuració de facturació consolidada i els rols IAM entre comptes. Prepareu diagrames organitzatius que mostrin les relacions entre comptes i les dependències de recursos.

Els secrets d'AWS no es poden recuperar sense accés al compte. Les claus d'accés caduquen amb l'accés de l'usuari IAM. Les aplicacions que depenen de les credencials fallaran. Documenteu tots els secrets, rotar les credencials als rols IAM gestionats per l'organització i configureu AWS Secrets Manager amb accés entre comptes per a aplicacions crítiques.

JP, Luca, CJ, 8, i Summer

## Resum de la Plataforma

## Reptes d'Accés