Informatique en nuage, stockage, bases de données, mise en réseau, sans serveur, infrastructure d'entreprise

Individuel, Entreprise, Organisation (Organisations avec facturation consolidée)

Instances EC2, seaux S3, bases de données (RDS, DynamoDB), fonctions Lambda, rôles IAM, piles CloudFormation

L'accès au compte AWS nécessite l'email du compte root, le mot de passe et l'appareil MFA. Sans ces informations d'identification, les comptes sont complètement inaccessibles. Créez des utilisateurs administrateurs IAM pour des personnes de confiance et documentez les informations d'identification de manière sécurisée. Envisagez AWS Organizations avec plusieurs propriétaires de comptes de gestion pour les scénarios d'entreprise.

Les ressources en cours d'exécution continuent de fonctionner et d'engendrer des frais indéfiniment. Les factures s'accumulent jusqu'à ce que le paiement échoue, puis AWS suspend les services et peut supprimer les données. Documentez toutes les ressources en cours d'exécution, les coûts mensuels et les procédures d'arrêt. Configurez des alertes de facturation et fournissez l'accès au mode de paiement pour éviter les interruptions de service.

AWS Organizations nécessite un accès root au compte de gestion pour le contrôle de la facturation et des politiques. Ajoutez plusieurs utilisateurs administrateurs IAM aux comptes de gestion et de membre. Documentez la structure des comptes, la configuration de la facturation consolidée et les rôles IAM inter-comptes. Préparez des diagrammes organisationnels montrant les relations entre les comptes et les dépendances des ressources.

Les secrets AWS ne peuvent pas être récupérés sans accès au compte. Les clés d'accès expirent avec l'accès utilisateur IAM. Les applications dépendant des informations d'identification échoueront. Documentez tous les secrets, faites tourner les informations d'identification vers des rôles IAM gérés par l'organisation, et configurez AWS Secrets Manager avec un accès inter-comptes pour les applications critiques.

JP, Luca, CJ, 8, et Summer

## Aperçu de la Plateforme

## Défis d'Accès