Dear friends,
Cloud computing, lagring, databaser, nätverk, serverlös, företagsinfrastruktur
Individuell, företag, företag (organisationer med konsoliderad fakturering)
EC2-instanser, S3-buckets, databaser (RDS, DynamoDB), Lambda-funktioner, IAM-roller, CloudFormation-stackar
AWS-kontoåtkomst kräver root-kontots e-postadress, lösenord och MFA-enhet. Utan inloggningsuppgifter är konton helt otillgängliga. Skapa IAM-administratörsanvändare för betrodda individer och dokumentera autentiseringsuppgifter säkert. Överväg AWS-organisationer med flera administratörskontoägare för företagsscenarier.
Löpande resurser fortsätter att fungera och ådrar sig avgifter på obestämd tid. Räkningar ackumuleras tills betalning misslyckas, sedan stänger AWS av tjänster och kan radera data. Dokumentera alla löpande resurser, månatliga kostnader och avstängningsprocedurer. Konfigurera faktureringsvarningar och ge åtkomst till betalningsmetoden för att förhindra avbrott i tjänsten.
AWS-organisationer kräver root-åtkomst för administrationskonton för fakturering och policykontroll. Lägg till flera administratörs-IAM-användare till hanterings- och medlemskonton. Dokumentkontostruktur, konsoliderad faktureringskonfiguration och IAM-roller över flera konton. Förbered organisationsdiagram som visar kontorelationer och resursberoende.
AWS-hemligheter kan inte återställas utan kontoåtkomst. Åtkomstnycklar upphör att gälla med IAM-användaråtkomst. Ansökningar beroende på referenser kommer att misslyckas. Dokumentera alla hemligheter, rotera autentiseringsuppgifter till organisationshanterade IAM-roller och konfigurera AWS Secrets Manager med åtkomst över flera konton för kritiska applikationer.
JP, Luca, CJ, 8 och Summer
## Plattformsöversikt
## Få tillgång till utmaningar