Cloud computing, storage, database, networking, serverless, enterprise infrastructure

Indibidwal, Negosyo, Enterprise (Mga organisasyong may pinagsama-samang pagsingil)

EC2 instance, S3 bucket, database (RDS, DynamoDB), Lambda functions, IAM roles, CloudFormation stack

Ang pag-access sa AWS account ay nangangailangan ng root account email, password, at MFA device. Kung walang mga kredensyal, ang mga account ay ganap na hindi naa-access. Lumikha ng mga user ng administrator ng IAM para sa mga pinagkakatiwalaang indibidwal at secure na dokumento ng mga kredensyal. Isaalang-alang ang AWS Organizations na may maraming may-ari ng management account para sa mga senaryo ng enterprise.

Ang mga tumatakbong mapagkukunan ay patuloy na tumatakbo at nagkakaroon ng mga singil nang walang katapusan. Naiipon ang mga singil hanggang sa mabigo ang pagbabayad, pagkatapos ay sinuspinde ng AWS ang mga serbisyo at maaaring magtanggal ng data. Idokumento ang lahat ng tumatakbong mapagkukunan, buwanang gastos, at mga pamamaraan ng pagsasara. I-configure ang mga alerto sa pagsingil at magbigay ng access sa paraan ng pagbabayad para maiwasan ang pagkaantala ng serbisyo.

Nangangailangan ang AWS Organizations ng root access ng management account para sa pagsingil at pagkontrol sa patakaran. Magdagdag ng maraming user ng IAM ng administrator sa mga account ng pamamahala at miyembro. Idokumento ang istraktura ng account, pinagsama-samang pag-setup ng pagsingil, at mga cross-account na tungkulin ng IAM. Maghanda ng mga diagram ng organisasyon na nagpapakita ng mga ugnayan sa account at mga dependency sa mapagkukunan.

Hindi mababawi ang mga lihim ng AWS nang walang access sa account. Mag-e-expire ang mga access key sa IAM user access. Mabibigo ang mga aplikasyon depende sa mga kredensyal. Idokumento ang lahat ng sikreto, i-rotate ang mga kredensyal sa mga tungkulin ng IAM na pinamamahalaan ng organisasyon, at i-configure ang AWS Secrets Manager na may cross-account na access para sa mga kritikal na application.

JP, Luca, CJ, 8, at Summer

## Pangkalahatang-ideya ng Platform

## Mga Hamon sa Pag-access