Pilvandmetöötlus, salvestusruum, andmebaasid, võrgud, serverita, ettevõtte infrastruktuur

Üksikisik, ettevõte, ettevõte (konsolideeritud arveldusega organisatsioonid)

EC2 eksemplarid, S3 ämbrid, andmebaasid (RDS, DynamoDB), Lambda funktsioonid, IAM-i rollid, CloudFormationi virnad

AWS-i kontole juurdepääsuks on vaja juurkonto e-posti aadressi, parooli ja MFA-seadet. Ilma mandaatideta on kontodele täiesti kättesaamatud. Looge usaldusväärsete isikute jaoks IAM-i administraatorikasutajad ja dokumentige turvaliselt mandaate. Kaaluge ettevõtte stsenaariumide jaoks mitme halduskonto omanikuga AWS-i organisatsioone.

Jooksvad ressursid jätkavad tööd ja võtavad tasusid määramata ajaks. Arved kogunevad kuni makse ebaõnnestumiseni, seejärel peatab AWS teenused ja võib andmeid kustutada. Dokumenteerige kõik jooksvad ressursid, igakuised kulud ja seiskamisprotseduurid. Konfigureerige arveldusmärguandeid ja võimaldage juurdepääsu makseviisidele, et vältida teenuse katkemist.

AWS-i organisatsioonid nõuavad arveldamiseks ja eeskirjade kontrollimiseks halduskonto juurjuurdepääsu. Lisage haldus- ja liikmekontodele mitu administraatori IAM-i kasutajat. Dokumenteerige konto struktuur, konsolideeritud arvelduse seadistus ja kontoülesed IAM-i rollid. Valmistage ette organisatsioonilised diagrammid, mis näitavad kontosuhteid ja ressursside sõltuvusi.

AWS-i saladusi ei saa taastada ilma kontole juurdepääsuta. Juurdepääsuvõtmed aeguvad IAM-i kasutaja juurdepääsuga. Mandaatidest olenevad rakendused ebaõnnestuvad. Dokumenteerige kõik saladused, pöörake mandaate organisatsiooni hallatavate IAM-rollide juurde ja konfigureerige AWS-i saladuste haldur kontoülese juurdepääsuga kriitiliste rakenduste jaoks.

JP, Luca, CJ, 8 ja Summer

## Platvormi ülevaade

## Juurdepääsu väljakutsed