Điện toán đám mây, lưu trữ, cơ sở dữ liệu, mạng, serverless, cơ sở hạ tầng doanh nghiệp

Cá nhân, Doanh nghiệp, Doanh nghiệp (Tổ chức có thanh toán tổng hợp)

Phiên bản EC2, nhóm S3, cơ sở dữ liệu (RDS, DynamoDB), hàm Lambda, vai trò IAM, ngăn xếp CloudFormation

Quyền truy cập tài khoản AWS yêu cầu email, mật khẩu và thiết bị MFA của tài khoản gốc. Không có thông tin xác thực, tài khoản hoàn toàn không thể truy cập được. Tạo người dùng quản trị viên IAM cho các cá nhân đáng tin cậy và thông tin xác thực tài liệu một cách an toàn. Hãy xem xét các Tổ chức AWS có nhiều chủ tài khoản quản lý cho các tình huống doanh nghiệp.

Các tài nguyên đang chạy tiếp tục hoạt động và phát sinh phí vô thời hạn. Hóa đơn tích lũy cho đến khi thanh toán không thành công, sau đó AWS sẽ tạm dừng dịch vụ và có thể xóa dữ liệu. Ghi lại tất cả các tài nguyên đang chạy, chi phí hàng tháng và quy trình tắt máy. Định cấu hình cảnh báo thanh toán và cung cấp quyền truy cập phương thức thanh toán để ngăn chặn sự gián đoạn dịch vụ.

Các tổ chức AWS yêu cầu quyền truy cập root của tài khoản quản lý để kiểm soát chính sách và thanh toán. Thêm nhiều người dùng IAM quản trị viên vào tài khoản quản lý và thành viên. Cấu trúc tài khoản tài liệu, thiết lập thanh toán tổng hợp và vai trò IAM nhiều tài khoản. Chuẩn bị sơ đồ tổ chức thể hiện mối quan hệ tài khoản và sự phụ thuộc của nguồn lực.

Không thể khôi phục bí mật AWS nếu không có quyền truy cập vào tài khoản. Khóa truy cập hết hạn khi có quyền truy cập của người dùng IAM. Các ứng dụng tùy thuộc vào thông tin đăng nhập sẽ thất bại. Ghi lại tất cả bí mật, luân chuyển thông tin xác thực sang vai trò IAM do tổ chức quản lý và đặt cấu hình AWS Secrets Manager với quyền truy cập nhiều tài khoản cho các ứng dụng quan trọng.

JP, Luca, CJ, 8 và Mùa hè

## Tổng quan về nền tảng

## Thử thách truy cập