Mākoņdatošana, krātuve, datu bāzes, tīklošana, bez servera, uzņēmuma infrastruktūra

Privātpersona, uzņēmums, uzņēmums (organizācijas ar apvienotajiem norēķiniem)

EC2 gadījumi, S3 segmenti, datu bāzes (RDS, DynamoDB), Lambda funkcijas, IAM lomas, CloudFormation steki

Lai piekļūtu AWS kontam, ir nepieciešams root konta e-pasts, parole un MFA ierīce. Bez akreditācijas datiem konti ir pilnīgi nepieejami. Droši izveidojiet IAM administratora lietotājus uzticamām personām un dokumentējiet akreditācijas datus. Apsveriet AWS organizācijas ar vairākiem pārvaldības kontu īpašniekiem uzņēmumu scenārijos.

Darbojošie resursi turpina darboties un iekasē maksu bezgalīgi. Rēķini uzkrājas, līdz maksājums neizdodas, pēc tam AWS aptur pakalpojumus un var dzēst datus. Dokumentējiet visus darbības resursus, ikmēneša izmaksas un izslēgšanas procedūras. Konfigurējiet norēķinu brīdinājumus un nodrošiniet piekļuvi maksājuma veidam, lai novērstu pakalpojuma traucējumus.

AWS organizācijām ir nepieciešama pārvaldības konta saknes piekļuve norēķinu un politikas kontrolei. Pievienojiet vairākus administratora IAM lietotājus pārvaldības un dalībnieku kontiem. Dokumentējiet konta struktūru, apvienoto norēķinu iestatīšanu un starpkontu IAM lomas. Sagatavojiet organizatoriskās diagrammas, kas parāda kontu attiecības un resursu atkarības.

AWS noslēpumus nevar atgūt bez piekļuves kontam. Piekļuves atslēgas beidzas ar IAM lietotāja piekļuvi. Lietojumprogrammas atkarībā no akreditācijas datiem neizdosies. Dokumentējiet visus noslēpumus, pagrieziet akreditācijas datus uz organizācijas pārvaldītajām IAM lomām un konfigurējiet AWS Secrets Manager ar starpkontu piekļuvi kritiskām lietojumprogrammām.

JP, Luca, CJ, 8, un Summer

## Platformas pārskats

## Piekļuves izaicinājumi